app.py

from flask import Flask, render_template, request, jsonify, abort
from flask_sqlalchemy import SQLAlchemy
from datetime import datetime
import os

app = Flask(__name__)
app.config['SECRET_KEY'] = os.environ.get('SECRET_KEY', 'dev-secret-change-in-prod')
app.config['SQLALCHEMY_DATABASE_URI'] = 'sqlite:///securecore.db'
app.config['SQLALCHEMY_TRACK_MODIFICATIONS'] = False

db = SQLAlchemy(app)


class ResourceDownload(db.Model):
    id          = db.Column(db.Integer, primary_key=True)
    email       = db.Column(db.String(200), nullable=False)
    resource_id = db.Column(db.String(80), nullable=False)
    created_at  = db.Column(db.DateTime, default=datetime.utcnow)

class Newsletter(db.Model):
    id         = db.Column(db.Integer, primary_key=True)
    email      = db.Column(db.String(200), nullable=False, unique=True)
    created_at = db.Column(db.DateTime, default=datetime.utcnow)

class JobApplication(db.Model):
    id         = db.Column(db.Integer, primary_key=True)
    position   = db.Column(db.String(150), nullable=False)
    name       = db.Column(db.String(100), nullable=False)
    email      = db.Column(db.String(200), nullable=False)
    phone      = db.Column(db.String(30))
    portfolio  = db.Column(db.String(300))
    message    = db.Column(db.Text)
    created_at = db.Column(db.DateTime, default=datetime.utcnow)

class Inquiry(db.Model):
    id         = db.Column(db.Integer, primary_key=True)
    name       = db.Column(db.String(100), nullable=False)
    company    = db.Column(db.String(150), nullable=False)
    email      = db.Column(db.String(200), nullable=False)
    phone      = db.Column(db.String(30))
    service    = db.Column(db.String(100))
    message    = db.Column(db.Text)
    created_at = db.Column(db.DateTime, default=datetime.utcnow)
    is_read    = db.Column(db.Boolean, default=False)

    def to_dict(self):
        return {
            'id':         self.id,
            'name':       self.name,
            'company':    self.company,
            'email':      self.email,
            'phone':      self.phone,
            'service':    self.service,
            'message':    self.message,
            'created_at': self.created_at.strftime('%Y-%m-%d %H:%M'),
            'is_read':    self.is_read,
        }


# ── Service data ───────────────────────────────────────────────

SERVICES = {
    'pentest': {
        'slug':    'pentest',
        'icon':    '🛡️',
        'name':    '침투 테스트 (Pentest)',
        'tagline': '공격자의 눈으로 내 시스템을 먼저 들여다봅니다',
        'summary': '실제 해킹 기법을 활용한 취약점 진단으로 공격자보다 먼저 보안 허점을 발견합니다.',
        'overview': (
            '침투 테스트(Penetration Testing)는 인가된 전문가가 실제 공격자와 동일한 방법론으로 '
            '시스템·네트워크·애플리케이션에 침투를 시도하여 잠재적 취약점을 식별하는 서비스입니다. '
            '단순 자동화 스캐닝을 넘어, 숙련된 보안 전문가의 창의적 공격 시나리오로 '
            '실질적인 위협 수준을 정확히 평가합니다.'
        ),
        'features': [
            {
                'slug': 'network-pentest', 'icon': '🌐', 'title': '네트워크 침투 테스트',
                'desc': '외부·내부 네트워크 경계를 대상으로 방화벽 우회, 포트 스캐닝, 서비스 취약점을 분석합니다.',
                'detail': '외부 공격자·내부 침투자 시점 모두를 고려한 이중 관점 테스트를 수행합니다. VLAN 우회, 라우팅 취약점, DMZ 탈출 가능성 등 네트워크 설계상 허점까지 점검하며, 발견된 취약점이 실제 공격 경로로 이어지는지 검증합니다.',
                'points': ['외부 공개 서비스 전수 포트 스캐닝 및 서비스 지문 수집', '방화벽·ACL 우회 기법을 통한 내부망 접근 가능성 검증', 'VLAN Hopping, ARP Spoofing 등 내부 횡이동 테스트', '취약점별 CVSS 점수 및 실제 익스플로잇 가능 여부 판정'],
            },
            {
                'slug': 'webapp-pentest', 'icon': '🕸️', 'title': '웹 애플리케이션 테스트',
                'desc': 'OWASP Top 10 기반으로 SQL Injection, XSS, CSRF, 인증 우회 등을 검증합니다.',
                'detail': 'OWASP Top 10을 기준으로 하되, 비즈니스 로직 취약점·API 보안·인증 흐름 등 자동화 도구가 놓치는 고급 취약점까지 수동으로 분석합니다. REST·GraphQL API, 모바일 백엔드, 관리자 콘솔을 포함한 전체 공격 표면을 대상으로 합니다.',
                'points': ['SQL Injection, XXE, SSRF, Deserialization 등 주요 취약점 수동 검증', '인증·세션 관리·접근 제어 로직의 우회 가능성 분석', 'REST/GraphQL API 엔드포인트 전수 퍼징', '비즈니스 로직 오남용 시나리오(가격 조작, 권한 상승 등) 검토'],
            },
            {
                'slug': 'social-engineering', 'icon': '🎭', 'title': '소셜 엔지니어링 시뮬레이션',
                'desc': '스피어 피싱·전화 사기 시나리오로 임직원 보안 인식 수준을 측정합니다.',
                'detail': '실제 APT 공격 그룹이 사용하는 스피어 피싱 기법을 그대로 적용하여 임직원이 악성 링크·첨부파일에 얼마나 취약한지 수치로 측정합니다. 부서·직급별 클릭률 분석을 통해 고위험 그룹을 식별하고 맞춤 교육으로 연결합니다.',
                'points': ['조직 맞춤형 스피어 피싱 시나리오 설계 및 무통보 발송', '악성 첨부파일 오픈율, 자격증명 입력률 등 행동 지표 수집', '부서·직급·연령대별 취약 그룹 분류 리포트', '시뮬레이션 결과 기반 즉각 교육 콘텐츠 연계'],
            },
            {
                'slug': 'mobile-pentest', 'icon': '📱', 'title': '모바일 앱 보안 진단',
                'desc': 'iOS·Android 앱의 코드 난독화, 데이터 저장, API 통신 구간의 취약점을 분석합니다.',
                'detail': 'OWASP Mobile Top 10 기준으로 앱 바이너리 역공학, 동적 분석, 네트워크 트래픽 가로채기를 통합 수행합니다. 루팅·탈옥 환경 동작, 로컬 데이터 평문 저장, Certificate Pinning 우회 가능성까지 포함한 심층 진단을 제공합니다.',
                'points': ['APK/IPA 역공학을 통한 하드코딩 자격증명·API 키 탐지', '동적 분석으로 런타임 메모리·로컬 저장소 평문 데이터 확인', 'SSL Pinning 우회 및 MitM 공격 시나리오 검증', '루팅·탈옥 디바이스에서의 보안 통제 우회 테스트'],
            },
            {
                'slug': 'cloud-pentest', 'icon': '☁️', 'title': '클라우드 환경 침투',
                'desc': 'AWS/Azure/GCP의 잘못된 설정, IAM 권한 오남용, 컨테이너 탈출 가능성을 테스트합니다.',
                'detail': '클라우드 고유의 공격 벡터(IAM 권한 상승, 메타데이터 서비스 악용, 버킷 탈취 등)에 특화된 진단을 수행합니다. 컨테이너 탈출, 서버리스 함수 인젝션, 크로스 계정 접근 등 클라우드 네이티브 환경의 위협을 실증적으로 검증합니다.',
                'points': ['IAM 역할·정책의 권한 상승 경로 매핑 및 검증', 'IMDS 악용을 통한 자격증명 탈취 시뮬레이션', 'S3·Blob 버킷 오설정 및 퍼블릭 노출 전수 점검', 'Kubernetes 클러스터 탈출 및 컨테이너 간 이동 가능성 테스트'],
            },
            {
                'slug': 'pentest-report', 'icon': '📊', 'title': '보고서 및 재진단',
                'desc': '경영진·기술 담당자 맞춤형 이중 보고서를 제공하고, 조치 후 무료 재진단을 지원합니다.',
                'detail': '발견된 취약점을 위험도(Critical/High/Medium/Low)별로 분류하고, 경영진용 요약 보고서와 개발·운영팀이 즉시 조치할 수 있는 기술 상세 보고서를 이중으로 제공합니다. 조치 완료 후 동일 항목에 대해 무료 재진단을 실시합니다.',
                'points': ['경영진용 Executive Summary (리스크 수준·비즈니스 영향도 중심)', '기술팀용 상세 보고서 (재현 절차, PoC 코드, 조치 가이드 포함)', 'CVSS 3.1 기반 위험도 산정 및 조치 우선순위 로드맵', '조치 완료 후 무료 재진단으로 개선 효과 검증'],
            },
        ],
        'process': [
            ('범위 협의',   '테스트 대상·일정·면책 범위를 계약서로 명확히 정의합니다.'),
            ('정보 수집',   'OSINT 및 네트워크 정찰로 공격 표면을 파악합니다.'),
            ('취약점 탐지', '자동화 도구와 수동 분석을 병행하여 취약점을 발굴합니다.'),
            ('공격 시도',   '실제 익스플로잇으로 영향도와 깊이를 검증합니다.'),
            ('보고서 작성', '재현 방법, 위험도, 조치 방안을 포함한 상세 보고서를 납품합니다.'),
            ('재진단',      '조치 완료 후 동일 항목을 무료로 재확인합니다.'),
        ],
        'cases': [
            ('핀테크 스타트업', '웹 API 16개 취약점 발견, 개인정보 노출 위험 차단'),
            ('제조업 대기업',   'OT 네트워크 분리 미흡 확인 후 산업 제어계통 보호'),
            ('공공기관',        'ISMS-P 인증 준비 전 선제 점검으로 적합 판정 획득'),
        ],
        'color': '#00c2ff',
    },
    'soc': {
        'slug':    'soc',
        'icon':    '🔍',
        'name':    '보안 관제 (SOC)',
        'tagline': '24시간 눈을 감지 않는 전문가 팀이 지킵니다',
        'summary': '24시간 365일 전문 분석가가 네트워크 이상 징후를 실시간으로 탐지하고 대응합니다.',
        'overview': (
            '보안관제센터(SOC)는 SIEM·EDR·NDR 등 다양한 보안 솔루션에서 수집된 로그를 '
            '전문 분석가가 실시간으로 모니터링하고, 위협 인텔리전스와 결합하여 '
            '실제 공격 여부를 신속하게 판별·대응하는 서비스입니다. '
            '내부 보안팀 운영 비용의 1/3 수준으로 24/7 전문 관제를 제공합니다.'
        ),
        'features': [
            {
                'slug': 'log-analysis', 'icon': '📈', 'title': '실시간 로그 통합 분석',
                'desc': 'SIEM 플랫폼으로 방화벽·서버·단말 로그를 통합하여 상관 분석합니다.',
                'detail': '방화벽, IDS/IPS, 서버, 엔드포인트, 클라우드 등 이기종 보안 장비의 로그를 SIEM으로 수집·정규화하여 단일 이벤트만으로는 탐지 불가능한 복합 공격 패턴을 상관 분석으로 식별합니다.',
                'points': ['일 평균 수억 건 로그를 실시간 수집·정규화·인덱싱', 'ATT&CK 프레임워크 기반 탐지 룰 500개 이상 적용', '오탐(False Positive) 비율 5% 이하 유지', '보안 이벤트 발생 시 15분 내 1차 분석 결과 통보'],
            },
            {
                'slug': 'threat-hunting', 'icon': '🎯', 'title': '위협 헌팅',
                'desc': '알려지지 않은 공격(Unknown Threat)을 가설 기반으로 능동적으로 탐색합니다.',
                'detail': '시그니처 기반 탐지를 우회하는 파일리스 악성코드, LotL(Living off the Land) 공격, APT 등을 전문 분석가가 가설을 세우고 능동적으로 추적합니다. 자동화 탐지의 사각지대를 사람의 직관과 경험으로 보완합니다.',
                'points': ['MITRE ATT&CK 전술·기법 기반 헌팅 플레이북 운영', '파일리스 악성코드·LotL 공격 특화 탐지 기법 적용', '메모리 포렌식·행위 분석으로 잠복 위협 발굴', '월 1회 이상 정기 헌팅 캠페인 수행'],
            },
            {
                'slug': 'ir-support', 'icon': '🚒', 'title': '인시던트 대응 (IR)',
                'desc': '침해 사고 발생 시 초동 대응부터 격리·복구까지 원스톱으로 지원합니다.',
                'detail': '보안 이벤트가 실제 침해 사고로 확인되는 순간 전담 IR 팀이 즉시 가동됩니다. 감염 시스템 격리, 증거 보전, 피해 범위 확인을 동시에 진행하여 사고 확산을 최소화하고 서비스 정상화 시간을 단축합니다.',
                'points': ['Alert 접수 30분 내 IR 팀 가동', '감염 시스템 자동·수동 격리 플레이북 실행', '디지털 증거 무결성 보전 절차 준수', '경영진 브리핑용 사고 요약 보고서 즉시 제공'],
            },
            {
                'slug': 'vuln-management', 'icon': '🔧', 'title': '취약점 관리',
                'desc': '자산 현황과 CVE 데이터베이스를 연계하여 패치 우선순위를 자동 산출합니다.',
                'detail': '전체 IT 자산을 지속 스캔하여 새로 공개되는 CVE와 즉시 매핑합니다. CVSS 점수에 비즈니스 영향도를 결합한 위험 점수로 패치 우선순위를 산정하고, 패치 적용 현황을 경영진 대시보드에서 실시간 확인할 수 있습니다.',
                'points': ['전체 자산 지속 취약점 스캔 (에이전트·에이전트리스 방식)', 'NVD/CISA KEV 연동으로 신규 CVE 즉시 반영', '비즈니스 영향도 결합 위험 점수로 패치 우선순위 자동 산정', '패치 적용률 KPI 대시보드 제공'],
            },
            {
                'slug': 'threat-intel-feed', 'icon': '📡', 'title': '위협 인텔리전스 피드',
                'desc': '글로벌 IOC 데이터베이스와 연동하여 신규 공격 패턴을 즉시 반영합니다.',
                'detail': '전 세계 100개 이상의 위협 인텔리전스 소스에서 수집한 IOC(악성 IP, 도메인, 해시)를 SIEM·방화벽·EDR에 자동 적용합니다. 특정 산업군을 노리는 APT 그룹 동향을 분석하여 선제적 차단 체계를 구축합니다.',
                'points': ['STIX/TAXII 표준으로 글로벌 피드 100개 이상 자동 수집', 'IOC 신규 등록 1시간 내 탐지 룰 자동 배포', '산업별 특화 APT 그룹 프로파일 제공', '오래된 IOC 자동 만료로 오탐 최소화'],
            },
            {
                'slug': 'soc-report', 'icon': '📋', 'title': '월별 보안 보고서',
                'desc': '경영진이 이해할 수 있는 KPI 기반 보안 현황 보고서를 월 1회 제공합니다.',
                'detail': '탐지 이벤트 수·대응 시간·패치율 등 정량 KPI와 함께 주요 사고 분석, 위협 동향, 개선 권고를 담은 월간 보고서를 제공합니다. 기술팀용 상세본과 경영진용 요약본을 별도로 작성하여 의사결정을 지원합니다.',
                'points': ['탐지·대응 KPI 트렌드 그래프 시각화', '주요 보안 이벤트 Top 10 상세 분석', '전월 대비 보안 수준 변화 평가', '차월 보안 개선 권고 액션 플랜 제시'],
            },
        ],
        'process': [
            ('환경 분석',   '보유 인프라와 보안 솔루션 현황을 파악합니다.'),
            ('센서 배포',   'SIEM 에이전트 및 네트워크 탭을 설치·연동합니다.'),
            ('튜닝',        '오탐 최소화를 위해 룰셋과 임계치를 2주간 최적화합니다.'),
            ('정식 관제',   '24/7 분석가 교대 근무로 실시간 모니터링을 시작합니다.'),
            ('대응',        '보안 이벤트 발생 시 15분 내 1차 분석 결과를 통보합니다.'),
            ('개선',        '월별 리뷰로 탐지 룰과 대응 플레이북을 지속 개선합니다.'),
        ],
        'cases': [
            ('유통 대기업',       '랜섬웨어 초기 침투 시도를 3분 내 탐지·차단'),
            ('병원·의료기관',     'EMR 서버 대상 내부자 이상 접근 패턴 적발'),
            ('금융 계열사',       'APT 공격 C&C 통신 차단으로 데이터 유출 방지'),
        ],
        'color': '#a78bfa',
    },
    'cloud': {
        'slug':    'cloud',
        'icon':    '☁️',
        'name':    '클라우드 보안',
        'tagline': '클라우드의 속도는 유지하면서 보안 공백을 없앱니다',
        'summary': 'AWS, Azure, GCP 환경의 설정 오류와 접근 권한을 체계적으로 감사·관리합니다.',
        'overview': (
            '클라우드 환경은 잘못 설정된 S3 버킷, 과도한 IAM 권한, 미암호화 데이터베이스 등 '
            '구성 오류(Misconfiguration)가 가장 큰 위협입니다. '
            'Sample Secure는 CSPM·CWPP 기반으로 멀티 클라우드 환경의 보안 설정을 '
            '자동화 점검하고, Zero Trust 원칙에 따라 최소 권한 아키텍처로 재설계합니다.'
        ),
        'features': [
            {
                'slug': 'cspm', 'icon': '🔍', 'title': '클라우드 보안 형상 관리 (CSPM)',
                'desc': 'AWS/Azure/GCP 전체 리소스의 보안 설정을 자동 스캔하고 CIS 벤치마크와 비교합니다.',
                'detail': '멀티 클라우드 환경의 모든 리소스를 지속적으로 스캔하여 CIS Benchmark, NIST, ISO 27001 등 주요 보안 기준과 자동 비교합니다. 신규 리소스 생성 즉시 점검이 트리거되어 설정 오류가 운영 환경에 반영되기 전에 차단합니다.',
                'points': ['AWS/Azure/GCP 통합 단일 대시보드로 전체 리소스 가시성 확보', 'CIS Benchmark 기반 500개 이상 점검 항목 자동 실행', '신규 리소스 생성 즉시 자동 스캔 트리거', '위반 항목 원클릭 수정 가이드 및 IaC 템플릿 제공'],
            },
            {
                'slug': 'iam-audit', 'icon': '🔑', 'title': 'IAM 권한 감사',
                'desc': '과도한 권한·미사용 계정·Access Key 노출을 탐지하고 최소 권한 원칙을 적용합니다.',
                'detail': '모든 사용자·역할·서비스 계정의 실제 사용 권한과 부여 권한 간 차이를 분석하여 최소 권한 원칙을 적용합니다. 90일 이상 미사용 계정, 콘솔에 노출된 Access Key, 과도한 관리자 권한을 자동 탐지합니다.',
                'points': ['전체 IAM 사용자·역할 권한 사용 현황 자동 분석', '90일 이상 미사용 계정 및 키 자동 탐지·알림', '권한 상승 가능 경로(Privilege Escalation Path) 시각화', '최소 권한 정책 자동 생성 및 적용 지원'],
            },
            {
                'slug': 'container-security', 'icon': '📦', 'title': '컨테이너·쿠버네티스 보안',
                'desc': 'Docker 이미지 취약점 스캔, K8s RBAC 감사, 런타임 이상 행위 탐지를 수행합니다.',
                'detail': 'CI/CD 파이프라인에 이미지 취약점 스캔을 삽입하여 취약한 베이스 이미지가 배포되는 것을 사전 차단합니다. 쿠버네티스 RBAC 설정 감사, Pod Security 정책 검토, 런타임 컨테이너 이상 행위를 통합 관리합니다.',
                'points': ['Docker 이미지 OS·라이브러리 CVE 취약점 전수 스캔', 'K8s RBAC 과도 권한 및 ClusterAdmin 남용 탐지', 'Pod Security Admission 정책 설계 및 적용', '런타임 컨테이너 이상 프로세스·네트워크 행위 실시간 탐지'],
            },
            {
                'slug': 'data-protection', 'icon': '🗄️', 'title': '데이터 보호',
                'desc': 'S3·Blob·GCS의 퍼블릭 노출 여부, 암호화 상태, 접근 로그를 점검합니다.',
                'detail': '클라우드 스토리지·데이터베이스·백업의 퍼블릭 접근 설정, 암호화 키 관리, 접근 로그 활성화 여부를 전수 점검합니다. 개인정보·영업비밀이 포함된 민감 데이터를 자동 분류하여 보호 수준을 강화합니다.',
                'points': ['S3/Blob/GCS 퍼블릭 버킷 전수 탐지 및 즉시 알림', '저장 데이터·전송 중 데이터 암호화 상태 점검', '민감 데이터(개인정보·카드정보) 자동 분류 및 레이블링', 'CloudTrail·감사 로그 활성화 여부 및 보존 기간 점검'],
            },
            {
                'slug': 'devsecops', 'icon': '⚙️', 'title': 'DevSecOps 통합',
                'desc': 'CI/CD 파이프라인에 보안 스캔을 자동 삽입하여 코드 단계에서 취약점을 차단합니다.',
                'detail': '소스코드 SAST, 오픈소스 SCA, 인프라 코드(IaC) 보안 스캔을 CI/CD 파이프라인에 자동 삽입합니다. 보안 취약점이 발견되면 빌드를 차단하고 개발자에게 즉시 통보하여 운영 배포 전에 해결하도록 강제합니다.',
                'points': ['GitHub/GitLab/Jenkins 파이프라인 보안 스캔 자동 삽입', 'SAST(정적 분석)로 코드 내 취약점 조기 발굴', 'SCA로 오픈소스 라이브러리 라이선스·CVE 자동 점검', 'Terraform·CloudFormation IaC 보안 오설정 탐지'],
            },
            {
                'slug': 'compliance-mapping', 'icon': '✅', 'title': '컴플라이언스 매핑',
                'desc': 'SOC 2, ISO 27001, GDPR 등 규정 요건 충족 여부를 자동 리포트로 제공합니다.',
                'detail': '클라우드 환경의 보안 설정을 주요 컴플라이언스 프레임워크 요건과 자동으로 대조하여 미충족 항목을 즉시 파악합니다. 감사 증적을 자동 수집하여 규정 준수 심사 준비 시간을 대폭 단축합니다.',
                'points': ['SOC 2 / ISO 27001 / PCI-DSS / GDPR 자동 매핑 리포트', '미충족 항목별 우선순위 및 조치 가이드 제공', '감사 증적 자동 수집 및 기간별 아카이빙', '규정 준수율 트렌드 대시보드로 경영진 보고 지원'],
            },
        ],
        'process': [
            ('현황 파악',   '클라우드 계정·서비스·데이터 흐름을 전수 조사합니다.'),
            ('위험 식별',   'CSPM 도구로 수백 개 점검 항목을 자동 스캔합니다.'),
            ('우선순위화',  'CVSS 점수와 비즈니스 영향도를 결합해 조치 순서를 결정합니다.'),
            ('아키텍처 개선', 'Zero Trust 원칙으로 네트워크 세그먼트와 IAM을 재설계합니다.'),
            ('자동화 적용', 'IaC(Terraform) 보안 템플릿으로 안전한 인프라를 코드화합니다.'),
            ('지속 모니터링', 'CSPM을 상시 운영하여 신규 리소스 생성 시 즉시 점검합니다.'),
        ],
        'cases': [
            ('SaaS 스타트업',     'S3 퍼블릭 버킷 53개 발견·즉시 차단, 개인정보 유출 위험 제거'),
            ('글로벌 이커머스',   'IAM 정책 최적화로 과도 권한 계정 87% 감소'),
            ('바이오 연구소',     'GCP 환경 CSPM 구축으로 FDA 21 CFR Part 11 준수'),
        ],
        'color': '#34d399',
    },
    'compliance': {
        'slug':    'compliance',
        'icon':    '📋',
        'name':    '컴플라이언스 컨설팅',
        'tagline': '인증 취득을 가장 빠른 경로로 안내합니다',
        'summary': 'ISMS-P, ISO 27001 등 국내외 보안 인증 취득을 위한 전문 컨설팅을 제공합니다.',
        'overview': (
            '보안 인증은 단순한 서류 작업이 아니라 조직의 정보보호 체계를 실질적으로 수립하는 과정입니다. '
            'Sample Secure는 수십 건의 인증 취득 경험을 바탕으로 갭 분석에서 현장 심사까지 '
            '전 과정을 밀착 지원하며, 사후 유지·관리까지 책임집니다.'
        ),
        'features': [
            {
                'slug': 'isms-p', 'icon': '🏆', 'title': 'ISMS-P 인증',
                'desc': '개인정보까지 포함한 국내 최고 수준의 정보보호 인증 취득을 지원합니다.',
                'detail': '과학기술정보통신부·개인정보보호위원회가 공동 운영하는 ISMS-P는 정보보호 관리체계(ISMS)에 개인정보 처리 단계별 보호 조치까지 통합한 국내 최고 수준의 인증입니다. 의무 대상 기업의 인증 취득부터 연간 사후 심사까지 전 과정을 지원합니다.',
                'points': ['갭 분석 → 체계 구축 → 내부 심사 → 공식 심사 전 과정 밀착 지원', '개인정보 처리 단계별 보호 조치 102개 항목 대응', '의무 인증 대상 기업 적합 판정 지원', '인증 취득 후 연간 사후 심사 및 갱신 심사 대응'],
            },
            {
                'slug': 'iso27001', 'icon': '🌍', 'title': 'ISO 27001',
                'desc': '국제 표준 정보보호 경영시스템 구축 및 인증 심사를 대응합니다.',
                'detail': 'ISO/IEC 27001은 정보보호 경영시스템(ISMS)에 대한 국제 표준으로 글로벌 비즈니스 파트너·고객사의 보안 요구사항을 충족하는 데 필수적입니다. Annex A 93개 통제 항목을 조직 규모와 위험 평가 결과에 맞춰 효율적으로 구현합니다.',
                'points': ['ISO 27001:2022 최신 버전 기준 갭 분석 수행', 'Annex A 93개 통제 항목 우선순위 기반 단계적 구현', '위험 평가 방법론 수립 및 위험 처리 계획 작성', '인증 기관 심사원 대응 및 부적합 사항 즉시 시정'],
            },
            {
                'slug': 'soc2', 'icon': '📜', 'title': 'SOC 2 Type II',
                'desc': '해외 고객·파트너 요구에 대응하는 미국 보안 신뢰 서비스 기준을 충족합니다.',
                'detail': 'SOC 2 Type II는 미국 AICPA의 신뢰 서비스 기준(TSC)에 따라 보안·가용성·처리 무결성·기밀성·개인정보 보호를 6~12개월간 실제 운영 증거로 증명하는 인증입니다. 글로벌 B2B SaaS 기업의 해외 진출에 사실상 필수입니다.',
                'points': ['TSC 5개 영역(보안·가용성·무결성·기밀성·프라이버시) 대응', '감사 기간(6~12개월) 동안 증적 수집 자동화 체계 구축', '미국 CPA 감사법인과의 협업 지원', 'SOC 2 + ISO 27001 동시 취득으로 중복 투자 최소화'],
            },
            {
                'slug': 'privacy-law', 'icon': '⚖️', 'title': '개인정보보호법 대응',
                'desc': 'PIPA·GDPR 등 개인정보 법령 요건 분석 및 처리 체계 구축을 지원합니다.',
                'detail': '국내 개인정보보호법(PIPA) 전면 개정 및 EU GDPR, 미국 CCPA 등 글로벌 개인정보 법령 요건을 분석하여 컴플라이언스 체계를 구축합니다. 개인정보 처리 활동 기록부터 데이터 주체 권리 대응까지 실무적인 체계를 설계합니다.',
                'points': ['개인정보 처리 현황 전수 조사 및 데이터 맵 작성', 'PIPA·GDPR 법령 요건 대비 갭 분석 및 조치 로드맵', '개인정보 처리방침·내부 관리계획 개정 지원', '개인정보 유출 신고 절차 및 DPO 역할 체계 수립'],
            },
            {
                'slug': 'gap-analysis', 'icon': '📐', 'title': '갭 분석',
                'desc': '현재 보안 수준과 인증 요건 간의 차이를 정량화하여 로드맵을 수립합니다.',
                'detail': '인증 취득의 첫 단계로 현재 조직의 정보보호 수준을 인터뷰·문서 검토·기술 점검을 통해 종합 평가하고, 목표 인증의 각 요건과 비교하여 충족·부분충족·미충족으로 분류합니다. 결과를 기반으로 현실적인 취득 일정과 투자 계획을 수립합니다.',
                'points': ['관리적·기술적·물리적 보안 통제 전 영역 현황 점검', '인증 요건별 충족률 정량화 및 히트맵 시각화', '취득까지 필요한 공수·비용·일정 예측 보고서 제공', '우선순위 기반 단계별 개선 로드맵 수립'],
            },
            {
                'slug': 'policy-docs', 'icon': '📝', 'title': '정책·절차 문서화',
                'desc': '조직 맞춤형 정보보호 정책, 지침, 절차서 전체를 작성합니다.',
                'detail': '인증 심사에서 요구하는 정보보호 정책서, 보안 지침, 업무 절차서, 기록 양식 전체를 조직의 현실에 맞게 작성합니다. 단순 템플릿 제공이 아닌 실제 심사에서 지적받지 않는 실용적인 문서 체계를 구성합니다.',
                'points': ['정보보호 정책서·지침·절차서 전체 세트 작성', '조직 규모·업종·서비스 특성에 맞춘 맞춤형 작성', '심사원 관점에서 검토한 문서 품질 보증', '연간 문서 검토·개정 주기 관리 체계 수립'],
            },
        ],
        'process': [
            ('갭 분석',       '인증 요건 대비 현재 수준을 수치로 측정합니다.'),
            ('로드맵 수립',   '취득 일정과 자원 계획을 수립합니다.'),
            ('체계 구축',     '정책·절차·기술적 통제를 단계적으로 구현합니다.'),
            ('내부 심사',     '공식 심사 전 모의 내부 심사로 취약 항목을 사전 보완합니다.'),
            ('공식 심사 대응','심사원 현장 방문 시 실시간으로 대응을 지원합니다.'),
            ('사후 관리',     '인증 유지를 위한 연간 운영 계획과 갱신 심사를 지원합니다.'),
        ],
        'cases': [
            ('핀테크 기업',   'ISMS-P 최초 인증 7개월 취득 (업계 평균 대비 3개월 단축)'),
            ('클라우드 SaaS', 'SOC 2 Type II + ISO 27001 동시 취득으로 글로벌 진출 가속'),
            ('의료 스타트업', '개인정보보호법 전면 개정 대응 컨설팅, 과징금 리스크 제거'),
        ],
        'color': '#fbbf24',
    },
    'dfir': {
        'slug':    'dfir',
        'icon':    '🚨',
        'name':    '침해사고 대응 (DFIR)',
        'tagline': '사고가 발생했다면 지금 당장 연락하십시오',
        'summary': '보안 사고 발생 시 신속한 포렌식 분석과 복구로 피해를 최소화합니다.',
        'overview': (
            '디지털 포렌식 및 침해사고 대응(DFIR)은 랜섬웨어, 데이터 탈취, 내부자 유출 등 '
            '보안 사고 발생 시 초동 대응부터 원인 분석·증거 보전·복구·재발 방지까지 '
            '전 과정을 전담합니다. 사고 인지 후 2시간 내 현장 투입 또는 원격 대응을 시작합니다.'
        ),
        'features': [
            {
                'slug': 'emergency-response', 'icon': '🚨', 'title': '긴급 대응 (2h 내 착수)',
                'desc': '사고 접수 즉시 전담 DFIR 팀을 구성하고 초동 대응을 시작합니다.',
                'detail': '24시간 365일 운영되는 긴급 핫라인을 통해 사고 신고가 접수되면 즉시 전담 DFIR 팀이 구성됩니다. 원격 접속 또는 현장 투입 방식으로 2시간 내 초동 대응을 시작하여 사고 확산을 차단합니다.',
                'points': ['24/7 긴급 핫라인 운영, 접수 즉시 전담 팀 배정', '원격 또는 현장 투입 2시간 내 초동 대응 개시', '감염 시스템 즉시 격리로 내부 확산·외부 유출 차단', '경영진 최초 보고(1-Pager) 2시간 내 제공'],
            },
            {
                'slug': 'digital-forensics', 'icon': '🔬', 'title': '디지털 포렌식',
                'desc': '서버·단말·네트워크·클라우드 로그를 법적 증거 능력을 보전하며 수집·분석합니다.',
                'detail': 'ISO/IEC 27037 기반의 디지털 증거 수집 절차를 준수하여 법적 효력을 유지합니다. 디스크 이미징, 메모리 덤프, 로그 수집을 무결성 해시 검증과 함께 수행하여 향후 법적 분쟁에서 증거로 활용 가능하도록 보전합니다.',
                'points': ['ISO/IEC 27037 준수 디지털 증거 수집 및 무결성 보전', '서버·PC·모바일·클라우드·네트워크 장비 증거 수집', '타임라인 포렌식으로 공격 경로 재구성', '법원·수사기관 제출 가능한 포렌식 보고서 작성'],
            },
            {
                'slug': 'malware-analysis', 'icon': '🦠', 'title': '악성코드 분석',
                'desc': '정적·동적 분석으로 악성코드의 행위, C&C 서버, 감염 경로를 역추적합니다.',
                'detail': '수집된 악성코드 샘플을 정적 분석(디컴파일·디스어셈블)과 동적 분석(샌드박스 실행)을 병행하여 공격 목적, C&C 서버 주소, 지속성 유지 메커니즘, 데이터 탈취 방식을 역추적합니다.',
                'points': ['정적 분석: 코드 역공학·문자열 추출·암호화 해제', '동적 분석: 격리 환경 실행·행위 모니터링·네트워크 통신 분석', 'C&C 서버·드롭 서버·피해 확산 경로 매핑', '탐지 시그니처·IOC 추출로 유사 공격 재발 방지'],
            },
            {
                'slug': 'damage-assessment', 'icon': '🩻', 'title': '피해 범위 산정',
                'desc': '유출된 데이터, 감염된 시스템, 잠재적 2차 피해를 정확히 산출합니다.',
                'detail': '침해 사고의 실질적 피해를 정확히 파악하여 적절한 대응 수준을 결정합니다. 유출된 데이터의 종류와 건수, 감염된 시스템 목록, 공격자의 네트워크 내 체류 기간을 규명하고 2차 피해 가능성을 평가합니다.',
                'points': ['로그 분석으로 공격자 체류 기간 및 이동 경로 확인', '유출 데이터 종류·건수·수신지 특정', '개인정보 유출 시 법적 신고 의무 판단 지원', '비즈니스 연속성 영향 평가 및 복구 우선순위 결정'],
            },
            {
                'slug': 'recovery-support', 'icon': '🔄', 'title': '복구 지원',
                'desc': '백업 복원·시스템 재구성·서비스 정상화까지 기술 지원을 제공합니다.',
                'detail': '감염·손상된 시스템을 안전하게 재구성하고 백업 복원을 통해 서비스를 단계적으로 정상화합니다. 단순 복구를 넘어 공격자가 설치한 백도어와 지속성 메커니즘을 완전히 제거하여 재감염 가능성을 차단합니다.',
                'points': ['백도어·웹쉘·지속성 메커니즘 완전 제거 확인', '클린 환경 재구성 및 백업 무결성 검증 후 복원', '서비스 단계별 복구 계획 수립 및 실행', '복구 완료 후 보안 강화 조치 적용 확인'],
            },
            {
                'slug': 'prevention-report', 'icon': '🛡️', 'title': '재발 방지 보고서',
                'desc': '공격 타임라인과 근본 원인, 보완 조치를 담은 최종 보고서를 작성합니다.',
                'detail': '사고의 전체 타임라인을 재구성하고 최초 침입 경로, 내부 확산 방식, 공격자 목적 등 근본 원인을 규명합니다. 경영진이 의사결정에 활용할 수 있는 요약본과 기술팀이 즉시 조치할 수 있는 상세 보고서를 이중으로 제공합니다.',
                'points': ['공격 타임라인 전체 재구성 (최초 침입 ~ 탐지 ~ 복구)', '근본 원인 분석 및 보안 통제 실패 지점 규명', '단기·중기·장기 재발 방지 대책 로드맵 제시', '경영진용 요약본 + 기술팀용 상세 보고서 이중 제공'],
            },
        ],
        'process': [
            ('긴급 접수',   '24/7 핫라인 접수 즉시 전담 팀 배정 및 착수 회의를 진행합니다.'),
            ('초동 격리',   '감염 시스템을 네트워크에서 격리하여 추가 피해를 차단합니다.'),
            ('증거 수집',   '법적 절차를 준수하여 디지털 증거를 무결하게 수집합니다.'),
            ('원인 분석',   '공격 경로와 타임라인을 재구성하여 근본 원인을 규명합니다.'),
            ('복구',        '안전한 환경으로 서비스를 단계적으로 복구합니다.'),
            ('보고',        '경영진 보고용 요약본과 기술 팀용 상세 보고서를 제출합니다.'),
        ],
        'cases': [
            ('중견 제조사', '랜섬웨어 감염 48시간 내 전 시스템 복구, 몸값 협상 없이 해결'),
            ('법무법인',    '내부자 고객 데이터 유출 경로 추적·법적 증거 확보'),
            ('병원',        '환자 EMR 시스템 침해, 복구 및 개인정보보호위원회 신고 대행'),
        ],
        'color': '#f87171',
    },
    'training': {
        'slug':    'training',
        'icon':    '🎓',
        'name':    '보안 교육 & 인식 제고',
        'tagline': '사람이 가장 강력한 방어선이 되도록 만듭니다',
        'summary': '임직원 대상 실전형 피싱 시뮬레이션과 보안 교육 프로그램을 운영합니다.',
        'overview': (
            '전체 사이버 침해 사고의 85% 이상이 사람의 실수·부주의에서 시작됩니다. '
            'Sample Secure의 보안 교육 프로그램은 이론 강의를 넘어 실전 시뮬레이션과 '
            '행동 변화 측정을 결합하여 임직원이 보안의 최전선이 될 수 있도록 훈련합니다.'
        ),
        'features': [
            {
                'slug': 'phishing-simulation', 'icon': '🎣', 'title': '피싱 시뮬레이션',
                'desc': '실제 공격과 동일한 스피어 피싱 캠페인을 조직 내부에 모의 발송하여 클릭률과 취약 그룹을 측정합니다.',
                'detail': '실제 APT 공격 그룹이 사용하는 스피어 피싱 기법(도메인 타이포스쿼팅, 이메일 스푸핑, 악성 첨부파일)을 그대로 모의 적용합니다. 사전 통보 없이 실시하여 실제에 가까운 취약도를 측정하고, 클릭한 직원에게 즉시 교육 콘텐츠를 노출합니다.',
                'points': ['조직 맞춤형 스피어 피싱 시나리오 10종 이상 설계', '악성 링크 클릭률·첨부파일 실행률·자격증명 입력률 측정', '부서·직급·연령대별 세분화 취약 그룹 분석', '클릭 직원 즉시 교육 콘텐츠 노출(Teachable Moment)'],
            },
            {
                'slug': 'online-lms', 'icon': '💻', 'title': '온라인 보안 교육 (LMS)',
                'desc': '직급별·직무별 맞춤 커리큘럼을 제공하는 LMS 플랫폼으로 수료 현황을 실시간 관리합니다.',
                'detail': '일반 임직원부터 IT 담당자, 개발자, 경영진까지 역할별로 최적화된 커리큘럼을 제공합니다. 5~10분 마이크로러닝 형식으로 업무 부담을 최소화하고, 관리자는 수료율·퀴즈 점수·이수 시간을 실시간 대시보드로 확인합니다.',
                'points': ['직군별(일반·IT·개발자·경영진) 맞춤 커리큘럼 제공', '5~10분 마이크로러닝 모듈로 업무 병행 학습 가능', '수료율·퀴즈 점수·취약 항목 실시간 관리 대시보드', 'ISMS-P·ISO 27001 교육 의무 시간 자동 집계'],
            },
            {
                'slug': 'executive-training', 'icon': '👔', 'title': '임원진 타겟 교육',
                'desc': 'C-Level을 노리는 비즈니스 이메일 침해(BEC) 시나리오 교육을 별도 제공합니다.',
                'detail': 'CEO·CFO를 사칭하거나 표적으로 하는 BEC(Business Email Compromise), 웨일링(Whaling) 공격에 특화된 임원 전용 교육을 제공합니다. 실제 임원이 피해를 입은 사례를 기반으로 의사결정 과정의 보안 취약점을 인식시킵니다.',
                'points': ['CEO 사칭 긴급 송금 요청 시나리오 실습', '딥페이크 음성·영상을 활용한 차세대 BEC 사례 교육', '임원 개인 디지털 프라이버시 보호 실천 가이드', '경영진 전용 보안 정책 의사결정 프레임워크 제공'],
            },
            {
                'slug': 'developer-sdl', 'icon': '👨‍💻', 'title': '개발자 보안 교육 (SDL)',
                'desc': 'OWASP 기반 시큐어 코딩 교육으로 개발 단계에서의 취약점 내재화를 방지합니다.',
                'detail': 'OWASP Top 10 및 CWE/SANS Top 25를 기반으로 실제 취약한 코드와 안전한 코드를 비교하는 실습 중심 교육을 제공합니다. 개발자가 코드를 작성하는 단계에서 보안을 내재화하여 QA·운영 단계의 취약점 발견 비용을 대폭 줄입니다.',
                'points': ['OWASP Top 10 취약 코드 실습으로 원리부터 이해', '언어별(Java·Python·JavaScript·Go) 시큐어 코딩 가이드', 'Secure Code Review 수행 방법론 교육', 'DevSecOps 파이프라인 내 보안 도구 활용 실습'],
            },
            {
                'slug': 'policy-training', 'icon': '📖', 'title': '정책·절차 교육',
                'desc': '개인정보 처리, 비밀번호 관리, 재택근무 보안 수칙 등 핵심 정책 교육을 운영합니다.',
                'detail': '조직의 정보보호 정책이 문서로만 존재하지 않고 임직원의 일상 업무에 실질적으로 적용되도록 교육합니다. 개인정보 처리 절차, 비밀번호·MFA 정책, 재택·출장 시 보안 수칙을 체크리스트 기반 실습으로 내재화합니다.',
                'points': ['개인정보 수집·이용·파기 단계별 처리 절차 교육', '강력한 비밀번호 생성·MFA 설정 실습', '재택근무·출장 중 보안 수칙(VPN·공용 Wi-Fi 등)', '정보 분류 및 문서 취급 절차 교육'],
            },
            {
                'slug': 'effectiveness-measure', 'icon': '📊', 'title': '교육 효과 측정',
                'desc': '사전·사후 퀴즈와 시뮬레이션 재수행으로 행동 변화를 정량적으로 보고합니다.',
                'detail': '교육 전후 피싱 클릭률, 정책 이해도 퀴즈 점수, 보안 사고 신고율을 비교하여 교육 효과를 정량적으로 측정합니다. 단순 수료율이 아닌 실제 행동 변화를 측정하여 교육 ROI를 경영진에게 보고합니다.',
                'points': ['교육 전후 피싱 클릭률 비교 분석', '정책 이해도 사전·사후 퀴즈 점수 변화 추적', '보안 사고 신고율·문의율 변화 측정', '부서별·직급별 개선도 비교 경영진 보고서 제공'],
            },
        ],
        'process': [
            ('현황 진단',   '피싱 클릭률, 정책 이해도 등 현재 보안 인식 수준을 측정합니다.'),
            ('커리큘럼 설계', '조직 규모·업종·직무별 맞춤 교육 계획을 수립합니다.'),
            ('시뮬레이션',  '사전 통보 없이 모의 피싱 캠페인을 발송합니다.'),
            ('집합·온라인 교육', '실습 위주의 오프라인 세션과 LMS 온라인 과정을 병행합니다.'),
            ('결과 분석',   '교육 전후 클릭률, 신고율, 퀴즈 점수를 비교 분석합니다.'),
            ('정기 반복',   '분기별 시뮬레이션으로 보안 인식을 지속적으로 유지합니다.'),
        ],
        'cases': [
            ('500인 제조사', '피싱 클릭률 34% → 6%로 감소 (3개월 교육 후)'),
            ('금융 그룹사',  'BEC 시나리오 교육 후 비정상 송금 요청 신고율 4배 증가'),
            ('공공기관',     'ISMS-P 인증 임직원 교육 의무 시간 전원 이수 달성'),
        ],
        'color': '#fb923c',
    },
    'threat-intel': {
        'slug':    'threat-intel',
        'icon':    '🕵️',
        'name':    '다크웹 모니터링 & OSINT',
        'tagline': '공격자가 숨어 있는 곳까지 먼저 들여다봅니다',
        'summary': '다크웹·딥웹 상의 기업 정보 유출을 실시간 탐지하고, OSINT 기반 위협 인텔리전스로 공격을 선제 차단합니다.',
        'overview': (
            '기업 자격증명, 내부 문서, 소스코드, 고객 데이터가 다크웹 포럼·마켓플레이스에 거래되고 있어도 '
            '대부분의 기업은 수개월이 지나도록 인지하지 못합니다. '
            'Sample Secure는 Tor 네트워크, I2P, 텔레그램 해킹 채널, 페이스트 사이트 등 '
            '700개 이상의 다크웹 소스를 24시간 크롤링하고, '
            'OSINT(공개출처정보) 수집 기법으로 공격 표면을 지속 분석하여 '
            '위협이 실제 침해로 이어지기 전에 선제 대응합니다.'
        ),
        'features': [
            {
                'slug': 'darkweb-monitoring', 'icon': '🕸️', 'title': '다크웹 유출 탐지',
                'desc': '임직원 이메일·비밀번호, 고객 DB, 내부 문서가 다크웹에 등장하는 즉시 알림을 전송합니다.',
                'detail': 'Tor 네트워크, I2P, 텔레그램 해킹 채널, 페이스트 사이트 등 700개 이상의 다크웹 소스를 24시간 크롤링합니다. 기업 도메인·임직원 이메일·특정 키워드가 다크웹 마켓플레이스나 포럼에 등장하면 30분 내 담당자에게 알림을 전송합니다.',
                'points': ['Tor/I2P/텔레그램 등 700개 이상 다크웹 소스 24시간 모니터링', '기업 도메인·이메일·키워드 맞춤 탐지 엔진 운영', '유출 심각도(Critical/High/Medium) 자동 분류', '탐지 30분 내 담당자 즉시 알림 및 조치 가이드 제공'],
            },
            {
                'slug': 'credential-monitoring', 'icon': '🔐', 'title': '자격증명 유출 모니터링',
                'desc': 'Combolist, 스틸러 로그에서 기업 도메인 계정을 상시 추적하여 계정탈취 공격을 사전 차단합니다.',
                'detail': '인포스틸러 악성코드가 수집한 브라우저 저장 자격증명(스틸러 로그)과 대규모 Combolist를 지속 분석하여 기업 도메인 계정을 탐지합니다. 유출된 계정이 발견되면 즉시 비밀번호 초기화와 MFA 강제 적용을 권고합니다.',
                'points': ['인포스틸러 로그 내 기업 도메인 계정 실시간 탐지', 'Have I Been Pwned 등 유출 데이터베이스 지속 교차 확인', '유출 계정 목록 제공 및 즉시 비밀번호 초기화 가이드', 'VPN·이메일·SaaS 서비스별 계정 위험도 분류 보고'],
            },
            {
                'slug': 'brand-protection', 'icon': '🏷️', 'title': '브랜드 사칭·피싱 탐지',
                'desc': '기업명·도메인을 사칭한 피싱 사이트, 가짜 앱, SNS 사기 계정을 자동 탐지·테이크다운 요청합니다.',
                'detail': '기업 도메인을 타이포스쿼팅하거나 로고·디자인을 무단 도용한 피싱 사이트를 자동 탐지합니다. 구글 플레이·앱스토어의 가짜 앱, SNS 사칭 계정, 가짜 채용 공고까지 포함하여 브랜드 도용 전반을 모니터링하고 테이크다운을 대행합니다.',
                'points': ['타이포스쿼팅·호모글리프 도메인 자동 탐지', '피싱 사이트 등록 즉시 탐지 및 호스팅사 테이크다운 대행', '앱스토어 가짜 앱 탐지 및 신고 처리 대행', 'SNS 사칭 계정·가짜 채용 공고 모니터링'],
            },
            {
                'slug': 'osint-analysis', 'icon': '🔭', 'title': 'OSINT 공격 표면 분석',
                'desc': 'Shodan·Censys·GitHub·LinkedIn 등 공개 소스에서 노출된 자산·코드·인사 정보를 수집·분석합니다.',
                'detail': '공격자가 실제로 사용하는 OSINT 기법으로 기업의 공격 표면을 먼저 파악합니다. 인터넷에 노출된 시스템, GitHub에 실수로 커밋된 API 키, LinkedIn에서 수집 가능한 조직 구조·이메일 패턴 등 공격자가 활용할 수 있는 정보를 선제적으로 탐지합니다.',
                'points': ['Shodan/Censys로 인터넷 노출 자산 전수 탐지', 'GitHub/GitLab 공개 저장소 내 시크릿·내부 정보 스캔', 'LinkedIn·SNS 기반 임직원 정보 노출 현황 분석', 'Google Dork 기반 민감 정보 공개 노출 점검'],
            },
            {
                'slug': 'forum-intel', 'icon': '💬', 'title': '해킹 포럼 인텔리전스',
                'desc': '러시아·중국어권 주요 해킹 포럼의 기업 타겟 게시물을 모니터링하여 계획된 공격을 조기 파악합니다.',
                'detail': 'XSS, Exploit.in, BreachForums 등 주요 해킹 포럼과 텔레그램 해킹 채널을 모니터링합니다. 특정 기업을 타겟으로 한 공격 의뢰, 내부 접근 권한 판매, 취약점 공유 게시물을 탐지하여 실제 침해 발생 전에 선제 대응할 수 있도록 합니다.',
                'points': ['주요 해킹 포럼 50개 이상 지속 모니터링', '기업명·도메인 타겟 게시물 자동 탐지 및 번역', 'RaaS(랜섬웨어-서비스) 그룹의 피해 기업 리스트 탐지', '위협 행위자 TTPs 및 공격 시나리오 분석 제공'],
            },
            {
                'slug': 'intel-report', 'icon': '📰', 'title': '위협 인텔리전스 리포트',
                'desc': '월별 맞춤 보고서로 발견된 유출 현황, 위협 행위자 프로파일, 권고 조치를 경영진에게 제공합니다.',
                'detail': '월 1회 기업 맞춤형 위협 인텔리전스 보고서를 제공합니다. 당월 탐지된 유출·위협 현황 요약, 기업이 속한 산업군을 노리는 위협 행위자 동향, 다음 달 대비 권고 조치를 포함하여 경영진의 보안 의사결정을 지원합니다.',
                'points': ['월별 유출·위협 탐지 현황 정량 요약', '산업별 특화 위협 행위자 프로파일 및 TTPs 분석', '다음 달 예상 위협 시나리오 및 선제 대응 권고', '경영진용 1-Page 요약 + 기술팀용 상세 리포트 이중 제공'],
            },
        ],
        'process': [
            ('키워드 정의',     '기업명, 도메인, 임원 이름, 핵심 제품명 등 모니터링 대상 키워드를 설정합니다.'),
            ('소스 배포',       '700개 이상 다크웹·딥웹·공개 소스에 크롤러를 배포합니다.'),
            ('자동 탐지',       'AI 기반 필터링으로 오탐을 최소화하여 실제 위협만 분류합니다.'),
            ('긴급 알림',       '심각도 HIGH 이상 유출 발견 시 30분 내 담당자에게 즉시 통보합니다.'),
            ('분석 및 조치',    '유출 경로·규모를 분석하고 비밀번호 초기화, 테이크다운 등 조치를 지원합니다.'),
            ('월별 보고',       '탐지 현황, 위협 동향, 개선 권고를 담은 인텔리전스 보고서를 납품합니다.'),
        ],
        'cases': [
            ('이커머스 기업',   '다크웹 내 고객 카드정보 45만 건 유출 사전 탐지, 금융사 통보 및 피해 차단'),
            ('IT 스타트업',     'GitHub 공개 저장소에서 AWS 시크릿 키 노출 발견, 즉시 폐기 조치'),
            ('대형 로펌',       '임직원 자격증명 230건 스틸러 로그 발견, 전사 비밀번호 초기화 및 MFA 도입'),
        ],
        'color': '#c084fc',
    },
    'mdr': {
        'slug':    'mdr',
        'icon':    '🤖',
        'name':    'MDR (관리형 탐지·대응)',
        'tagline': 'AI와 전문가가 협력하여 위협을 24시간 사냥합니다',
        'summary': 'AI 기반 위협 헌팅과 전문 분석가의 즉각 대응을 결합한 차세대 관리형 보안 서비스입니다.',
        'overview': (
            'MDR(Managed Detection & Response)은 전통적인 SOC 관제를 넘어 '
            'AI·머신러닝 기반 위협 헌팅과 전문 분석가의 능동적 대응을 결합한 서비스입니다. '
            '단순 알림 전달에 그치지 않고 실제 위협을 격리·제거하는 "손을 대는(Hands-on)" 대응까지 포함합니다. '
            '내부 보안팀 없이도 엔터프라이즈 수준의 보안 운영이 가능합니다.'
        ),
        'features': [
            {
                'slug': 'ai-threat-hunting', 'icon': '🤖', 'title': 'AI 기반 위협 헌팅',
                'desc': '머신러닝 모델이 수십억 건의 이벤트에서 숨겨진 공격 패턴을 자동 탐지합니다.',
                'detail': '정상 행위 베이스라인을 자율 학습하여 사전 정의된 룰 없이 이상 행위를 탐지합니다. UEBA(사용자·엔티티 행위 분석) 엔진이 내부자 위협과 계정 탈취를 실시간으로 식별합니다.',
                'points': ['UEBA 기반 사용자·엔티티 이상 행위 실시간 탐지', '파일리스·LotL 공격 전문 탐지 모델 운영', 'MITRE ATT&CK 전 전술·기법 자동 매핑', '오탐률 2% 이하 유지로 분석가 부담 최소화'],
            },
            {
                'slug': 'edr-mdr', 'icon': '💻', 'title': 'EDR 기반 엔드포인트 대응',
                'desc': '엔드포인트 EDR 에이전트를 통해 악성 프로세스를 원격에서 즉시 격리·종료합니다.',
                'detail': '고객사 동의 하에 MDR 분석가가 엔드포인트에 직접 대응합니다. 감염 PC 네트워크 격리, 악성 프로세스 강제 종료, 의심 파일 채증·삭제를 원격으로 수행하여 사고 확산을 막습니다.',
                'points': ['원격 엔드포인트 격리·프로세스 종료·파일 삭제 대응', '악성코드 실행 전 사전 차단 (Pre-execution Block)', '감염 PC 메모리 덤프 원격 수집 및 분석', '대응 후 30분 이내 처리 결과 보고'],
            },
            {
                'slug': 'network-mdr', 'icon': '🌐', 'title': '네트워크 위협 탐지·대응',
                'desc': 'NDR 센서로 동·서 트래픽을 분석하여 내부 횡이동과 C&C 통신을 실시간 차단합니다.',
                'detail': '네트워크 TAP에 설치된 NDR 센서가 전체 트래픽을 패킷 수준으로 분석합니다. C&C 서버 통신, 내부망 횡이동, 데이터 유출 시도를 탐지하고 방화벽 차단 룰을 자동 배포합니다.',
                'points': ['동·서(East-West) 트래픽 전수 분석', 'C&C 통신·DNS 터널링·이상 데이터 전송 탐지', '방화벽·NAC 자동 연동 차단 룰 배포', '암호화 트래픽 복호화 없이 이상 행위 탐지'],
            },
            {
                'slug': 'cloud-mdr', 'icon': '☁️', 'title': '클라우드 위협 탐지',
                'desc': 'AWS CloudTrail·Azure Sentinel·GCP SCC 로그를 분석하여 클라우드 계정 탈취를 탐지합니다.',
                'detail': '멀티 클라우드 환경의 API 호출 로그, 접근 이벤트, 설정 변경을 실시간 분석합니다. 비정상 지역 로그인, IAM 권한 남용, 리소스 대량 생성 등 클라우드 특화 공격 패턴을 즉시 탐지합니다.',
                'points': ['CloudTrail / Entra ID / GCP Audit Log 통합 분석', '불가능한 여행(Impossible Travel) 로그인 실시간 탐지', 'IAM 권한 상승·크립토재킹 즉시 차단', '클라우드 설정 변경 이상 탐지 및 자동 롤백'],
            },
            {
                'slug': 'incident-containment', 'icon': '🚧', 'title': '능동적 사고 격리',
                'desc': '탐지 즉시 분석가가 직접 개입하여 위협을 격리·제거합니다. 알림만 보내지 않습니다.',
                'detail': 'MDR의 가장 큰 차별점은 "Hands-on" 대응입니다. 위협 탐지 후 알림만 보내는 것이 아니라 분석가가 직접 시스템에 개입하여 위협을 봉쇄하고 근절합니다. 고객사 보안팀의 지식 없이도 완전한 사고 대응이 가능합니다.',
                'points': ['탐지-격리 평균 10분 이내 (MTTC)', '사전 승인된 대응 플레이북으로 신속 실행', '격리 중 비즈니스 연속성 최대 보장', '대응 전·후 전체 타임라인 감사 로그 제공'],
            },
            {
                'slug': 'mdr-report', 'icon': '📊', 'title': '위협 리포트 & 개선 권고',
                'desc': '주간·월간 위협 현황 보고서와 보안 성숙도 향상을 위한 개선 로드맵을 제공합니다.',
                'detail': '탐지된 위협 현황, 대응 결과, KPI 트렌드를 담은 주간·월간 보고서를 제공합니다. 단순 현황 보고를 넘어 보안 성숙도 향상을 위한 구체적인 기술·관리적 개선 권고를 포함합니다.',
                'points': ['주간 위협 요약 + 월간 심층 분석 이중 보고', 'MTTD / MTTC / MTTR KPI 트렌드 시각화', '보안 성숙도(Maturity Level) 정기 평가', '분기별 레드팀 시뮬레이션 연계 권고'],
            },
        ],
        'process': [
            ('커버리지 설계', '엔드포인트·네트워크·클라우드 커버리지 범위와 대응 권한을 협의합니다.'),
            ('센서 배포',    'EDR 에이전트, NDR 센서, 클라우드 로그 수집기를 배포·연동합니다.'),
            ('베이스라인',   '2주간 자율 학습으로 정상 행위 프로파일을 수립합니다.'),
            ('MDR 가동',    '24/7 AI 탐지 + 전문가 헌팅으로 실시간 위협 대응을 시작합니다.'),
            ('능동 대응',   '위협 탐지 즉시 분석가가 직접 격리·제거합니다.'),
            ('지속 개선',   '월별 리뷰로 탐지 모델과 대응 플레이북을 지속 고도화합니다.'),
        ],
        'cases': [
            ('핀테크 기업',   '계정 탈취 공격 탐지-격리 평균 8분, 금융 데이터 유출 Zero'),
            ('글로벌 제조사', '파일리스 랜섬웨어 사전 차단, 생산 라인 가동 중단 예방'),
            ('이커머스',      'MDR 도입 후 6개월간 보안 사고 Zero 달성'),
        ],
        'color': '#818cf8',
    },
    'redteam': {
        'slug':    'redteam',
        'icon':    '⚔️',
        'name':    '레드팀 훈련',
        'tagline': '실제 APT 공격 그룹처럼 생각하고, 행동합니다',
        'summary': '정교한 APT 시나리오로 조직의 탐지·대응 능력을 실전 수준으로 측정하고 훈련합니다.',
        'overview': (
            '레드팀 훈련은 일반 침투 테스트와 달리, 실제 APT 공격 그룹의 전술·기법·절차(TTPs)를 그대로 모방하여 '
            '조직의 보안 탐지·대응 능력 전체를 테스트합니다. '
            '기술적 취약점 발굴에 그치지 않고, 사람·프로세스·기술 모든 방어 계층을 동시에 평가합니다. '
            '블루팀(방어팀)과의 Purple Team 훈련도 포함하여 실전 대응 역량을 강화합니다.'
        ),
        'features': [
            {
                'slug': 'apt-simulation', 'icon': '🎭', 'title': 'APT 시나리오 시뮬레이션',
                'desc': 'Lazarus, Fancy Bear 등 실제 위협 행위자의 TTPs를 모방한 정교한 공격 시나리오를 실행합니다.',
                'detail': 'MITRE ATT&CK 프레임워크 기반으로 정찰·초기 침투·권한 상승·내부 횡이동·목표 달성까지 전체 공격 킬체인을 재현합니다. 탐지 회피 기법을 포함한 실제 APT 수준의 공격으로 방어 체계의 실질적 한계를 규명합니다.',
                'points': ['MITRE ATT&CK 전술 14개 전 영역 시나리오 포함', '탐지 회피 기법 (Obfuscation, Living-off-the-Land) 적용', '맞춤형 악성코드 개발로 시그니처 탐지 우회 검증', '다단계 공격 킬체인 전체 재현 및 기록'],
            },
            {
                'slug': 'physical-social', 'icon': '🏢', 'title': '물리적 침투·소셜 엔지니어링',
                'desc': '사무실 침입 시도, 악성 USB 투하, 전화 사기 등 물리적·사회공학적 공격 벡터를 포함합니다.',
                'detail': '기술적 해킹뿐 아니라 물리적 보안 통제와 직원 보안 인식까지 종합 평가합니다. 사무실 출입 시도, 서버실 접근, 악성 USB 드롭, 임직원 대상 스피어 피싱·전화 사기를 포함한 전방위 공격을 수행합니다.',
                'points': ['사무실·데이터센터 무단 출입 시도 (Tailgating)', '악성 USB·충전기 드롭 공격 시뮬레이션', '임원 사칭 전화 사기(Vishing) 시나리오', '직원 대상 스피어 피싱·QR 코드 공격'],
            },
            {
                'slug': 'c2-infrastructure', 'icon': '🌐', 'title': '커스텀 C2 인프라 구축',
                'desc': '탐지를 우회하기 위한 전용 C2 서버·도메인·인증서를 구축하고 실제 공격 인프라를 모사합니다.',
                'detail': 'HTTPS·DNS·SMB 등 정상 프로토콜을 활용한 C&C 통신으로 방화벽·IDS 탐지 우회 능력을 검증합니다. Cobalt Strike, Brute Ratel 등 실제 위협 행위자가 사용하는 C2 프레임워크를 활용합니다.',
                'points': ['도메인 프론팅·CDN 경유 C2 통신 구축', 'DNS over HTTPS C2 채널 검증', 'CDN·클라우드 인프라 활용 탐지 우회 테스트', '방화벽·EDR·NDR 탐지 회피율 정량 측정'],
            },
            {
                'slug': 'purple-team', 'icon': '🔮', 'title': 'Purple Team 훈련',
                'desc': '레드팀과 블루팀이 협력하여 탐지 룰을 즉시 개선하는 실전 교육 훈련입니다.',
                'detail': '레드팀 공격 시나리오를 블루팀에 공개하고 탐지 룰·대응 플레이북을 함께 개발합니다. 공격 기법별로 탐지 가능 여부를 실시간 검증하며 탐지 사각지대를 즉시 보완합니다. 블루팀 역량 향상에 초점을 맞춘 교육적 훈련입니다.',
                'points': ['공격 기법 시연 후 실시간 탐지 룰 개발', '블루팀 SIEM 탐지 로직 개선 즉각 반영', 'ATT&CK 기법별 탐지 커버리지 맵 작성', '대응 플레이북 실전 검증 및 고도화'],
            },
            {
                'slug': 'objective-assessment', 'icon': '🎯', 'title': '목표 기반 평가',
                'desc': '단순 취약점 목록이 아닌 "핵심 데이터 탈취" "랜섬웨어 배포" 등 실제 공격 목표 달성 가능 여부를 검증합니다.',
                'detail': '경영진 이메일 탈취, 고객 DB 접근, 생산 시스템 장애 유발 등 조직에 실제 영향을 미치는 시나리오로 테스트합니다. 기술적 취약점 목록보다 "공격자가 실제로 무엇을 얻을 수 있는가"에 집중한 평가를 제공합니다.',
                'points': ['경영진·핵심 데이터 접근 가능 여부 검증', '랜섬웨어 배포·데이터 유출 시나리오 실행', '비즈니스 연속성 영향 평가 (BIA)', '공격 성공 시 발생 가능한 재정·법적 피해 추정'],
            },
            {
                'slug': 'redteam-report', 'icon': '📋', 'title': '레드팀 보고서',
                'desc': '공격 경로 전체를 시각화한 Attack Graph와 방어 수준 점수를 경영진에게 보고합니다.',
                'detail': '공격 킬체인 전체를 시각화한 Attack Graph, 방어 계층별 탐지 성공률, 목표 달성 가능성 평가를 포함합니다. 경영진이 직관적으로 이해할 수 있는 보안 성숙도 점수와 함께 우선순위 개선 로드맵을 제시합니다.',
                'points': ['Attack Graph 시각화로 공격 경로 전체 표현', '방어 계층별 (기술·사람·프로세스) 탐지율 정량 평가', '보안 성숙도 점수 산출 및 벤치마크 비교', '우선순위 개선 로드맵 + 재훈련 일정 권고'],
            },
        ],
        'process': [
            ('룰 설정',      '공격 범위·제외 대상·대응 규칙·비상 연락망을 Rules of Engagement로 합의합니다.'),
            ('정찰',         '오픈소스 정보·직원 정보·인프라 노출을 수집하여 공격 계획을 수립합니다.'),
            ('초기 침투',    '피싱·취약점 익스플로잇·물리적 침투로 발판을 확보합니다.'),
            ('내부 확산',    '권한 상승·내부 횡이동으로 목표 자산에 접근합니다.'),
            ('목표 달성',    '핵심 데이터 접근, 랜섬웨어 시뮬레이션 등 최종 목표를 실행합니다.'),
            ('보고·개선',    'Attack Graph와 방어 수준 평가, 개선 로드맵을 제출합니다.'),
        ],
        'cases': [
            ('금융 지주사',   '레드팀 훈련 결과 내부망 완전 장악 가능 확인, 즉각 마이크로세그멘테이션 도입'),
            ('국방 계열사',  'APT 시뮬레이션으로 기밀 문서 탈취 경로 식별, 전사 DRM 정책 전면 재구성'),
            ('대형 병원',    'EMR 시스템 랜섬웨어 배포 가능성 사전 차단, BCP 계획 전면 개편'),
        ],
        'color': '#f43f5e',
    },
    'ot-security': {
        'slug':    'ot-security',
        'icon':    '🏭',
        'name':    'OT/ICS 보안',
        'tagline': '공장·발전소·병원 — 멈춰선 안 되는 곳을 지킵니다',
        'summary': '제조·에너지·의료 등 산업제어시스템(ICS/SCADA)의 사이버 위협을 진단하고 보호합니다.',
        'overview': (
            '산업제어시스템(ICS)·SCADA·PLC 환경은 IT 보안과 전혀 다른 특성을 가집니다. '
            '가용성이 보안보다 우선하며, 패치 적용이 어렵고, 일반 보안 도구를 적용할 수 없습니다. '
            'Sample Secure는 OT 전문 인력과 ICS 특화 도구로 공장·발전소·병원·수처리 시설의 '
            '산업 보안 체계를 구축하고, 생산 중단 없이 보안을 강화합니다.'
        ),
        'features': [
            {
                'slug': 'ot-assessment', 'icon': '🔍', 'title': 'OT 보안 위험 평가',
                'desc': 'ICS/SCADA/PLC 환경의 취약점을 생산 중단 없이 패시브 방식으로 진단합니다.',
                'detail': 'OT 환경에서는 능동적 스캐닝이 장비 오작동을 유발할 수 있습니다. 패시브 네트워크 모니터링과 물리적 현장 점검을 통해 ICS 자산을 식별하고 알려진 취약점과 설정 오류를 안전하게 진단합니다.',
                'points': ['패시브 스니핑 기반 ICS 자산 자동 발견 및 인벤토리 구성', 'Purdue 모델 기반 네트워크 구조 분석 및 망분리 현황 점검', 'PLC·HMI·SCADA 서버 알려진 취약점 매핑', 'NERC CIP / IEC 62443 기준 갭 분석'],
            },
            {
                'slug': 'ot-network-monitoring', 'icon': '📡', 'title': 'OT 네트워크 모니터링',
                'desc': 'Claroty·Dragos 등 OT 전용 센서로 ICS 프로토콜 이상 행위를 실시간 탐지합니다.',
                'detail': 'Modbus, DNP3, IEC 61850, OPC-UA 등 OT 전용 프로토콜을 이해하는 OT 특화 NDR 센서를 배포합니다. 비인가 장비 접속, PLC 로직 변경, 이상 명령어 패턴을 생산 영향 없이 실시간 탐지합니다.',
                'points': ['Modbus·DNP3·IEC 61850·OPC-UA 등 OT 프로토콜 분석', '비인가 장비·신규 자산 자동 탐지 및 알림', 'PLC 프로그램 변경·비정상 명령 실시간 탐지', 'IT-OT 경계 이상 트래픽 탐지 및 차단'],
            },
            {
                'slug': 'ot-network-segmentation', 'icon': '🔒', 'title': 'IT-OT 망분리·세그멘테이션',
                'desc': 'Purdue 모델 기반 IT-OT 망분리 설계와 데이터 다이오드·NGFW 구성으로 공격 경로를 차단합니다.',
                'detail': 'IT 네트워크와 OT 네트워크 간 불필요한 연결을 제거하고 산업 DMZ를 설계합니다. 단방향 통신만 허용하는 데이터 다이오드, OT 프로토콜 인식 NGFW를 통해 IT 측 침해가 OT로 전파되는 경로를 차단합니다.',
                'points': ['Purdue Reference Model 기반 네트워크 재설계', '산업 DMZ 구성으로 IT-OT 안전한 데이터 교환', '데이터 다이오드 도입으로 단방향 통신 강제', 'OT 프로토콜 인식 차세대 방화벽 정책 설계'],
            },
            {
                'slug': 'ot-incident-response', 'icon': '🚨', 'title': 'OT 침해사고 대응',
                'desc': '생산 설비를 최대한 유지하면서 침해를 격리·복구하는 OT 특화 IR 절차를 제공합니다.',
                'detail': 'OT 환경에서의 침해사고 대응은 IT와 다릅니다. 감염 시스템 즉시 차단이 생산 중단·안전사고로 이어질 수 있습니다. OT 전문 IR 팀이 설비 가동을 최대한 유지하면서 안전하게 위협을 격리·제거합니다.',
                'points': ['OT 환경 침해사고 전담 IR 팀 24/7 대기', '생산 중단 최소화 격리 절차 및 OT 백업 복구', 'ICS 포렌식: PLC 래더 로직 변경 이력 분석', '사고 후 재발 방지 OT 보안 강화 컨설팅'],
            },
            {
                'slug': 'ot-compliance', 'icon': '📋', 'title': 'OT 컴플라이언스',
                'desc': 'IEC 62443, NERC CIP, NIST SP 800-82 기준 OT 보안 체계를 구축합니다.',
                'detail': '에너지(NERC CIP), 제조(IEC 62443), 의료(FDA Cybersecurity), 수처리(AWIA) 등 산업별 규정 요건에 맞는 OT 보안 체계를 구축합니다. 컴플라이언스 갭 분석부터 정책 수립, 기술적 통제 구현까지 지원합니다.',
                'points': ['IEC 62443 Security Level 인증 취득 지원', 'NERC CIP (전력·에너지 분야) 컴플라이언스 대응', 'NIST SP 800-82 기반 OT 보안 프레임워크 구축', '산업별 맞춤 OT 보안 정책·절차서 작성'],
            },
            {
                'slug': 'ot-training', 'icon': '🎓', 'title': 'OT 보안 교육',
                'desc': '현장 엔지니어, IT 보안팀, 경영진을 위한 OT 보안 맞춤 교육을 제공합니다.',
                'detail': '현장 엔지니어가 보안을 "생산 방해"로 인식하지 않도록 OT 보안의 필요성을 현장 언어로 설명합니다. ICS 보안 아키텍처, OT 인시던트 대응 훈련, 사회공학 공격 대응 등 역할별 교육을 제공합니다.',
                'points': ['현장 엔지니어 대상 OT 보안 기초 교육', 'IT-OT 협업 보안팀 합동 인시던트 대응 훈련', 'ICS 사이버 보안 아키텍처 교육 (IT 보안팀)', '경영진 대상 OT 사이버 위협 리스크 교육'],
            },
        ],
        'process': [
            ('현장 조사',    '패시브 방식으로 OT 자산 현황과 네트워크 구조를 파악합니다.'),
            ('위험 평가',   'IEC 62443 기준으로 취약점과 위험도를 정량화합니다.'),
            ('설계',        '망분리·모니터링·대응 체계를 생산 영향 최소화 방식으로 설계합니다.'),
            ('구현',        '유지보수 창(Maintenance Window)을 활용하여 보안 솔루션을 설치합니다.'),
            ('모니터링',    'OT 전용 SOC로 24/7 실시간 이상 탐지를 운영합니다.'),
            ('지속 관리',   '정기 취약점 스캔·패치 계획·보안 교육으로 지속 보안 수준을 유지합니다.'),
        ],
        'cases': [
            ('자동차 부품 제조사', 'OT 네트워크에서 3년간 잠복 APT 발견·제거, 설계 도면 유출 방지'),
            ('발전 자회사',        'NERC CIP 컴플라이언스 달성, 감사 적합 판정'),
            ('종합병원',           '의료기기·EMR 연동 OT 구간 망분리로 랜섬웨어 전파 차단'),
        ],
        'color': '#f97316',
    },
    'supply-chain': {
        'slug':    'supply-chain',
        'icon':    '🔗',
        'name':    '공급망 보안',
        'tagline': '신뢰할 수 있는 소프트웨어와 파트너만 내 네트워크에 들어옵니다',
        'summary': 'SBOM 관리·서드파티 리스크 평가·소프트웨어 서명 검증으로 공급망 전 단계를 보호합니다.',
        'overview': (
            'SolarWinds, Log4Shell, XZ Utils 사태가 증명하듯 공급망은 가장 치명적인 공격 경로입니다. '
            '신뢰하는 소프트웨어 업데이트나 파트너 연결을 통해 침투하기 때문에 '
            '기존 보안 통제로는 탐지하기 극히 어렵습니다. '
            'Sample Secure는 소프트웨어 구성 요소 추적(SBOM), 서드파티 보안 평가, '
            '코드 서명·무결성 검증으로 공급망 전 단계의 위협을 체계적으로 관리합니다.'
        ),
        'features': [
            {
                'slug': 'sbom', 'icon': '📦', 'title': 'SBOM 관리',
                'desc': '소프트웨어 구성 요소 명세서(SBOM)를 생성·관리하여 오픈소스 취약점을 즉시 파악합니다.',
                'detail': 'CycloneDX·SPDX 표준으로 소프트웨어에 포함된 모든 오픈소스·서드파티 라이브러리를 목록화합니다. 신규 CVE 발표 즉시 영향 받는 제품을 자동 파악하고 패치 우선순위를 산출합니다.',
                'points': ['CycloneDX / SPDX 표준 SBOM 자동 생성', 'CI/CD 파이프라인 통합으로 빌드마다 SBOM 업데이트', 'NVD·OSV DB 연동으로 신규 CVE 즉시 영향 분석', '라이선스 컴플라이언스(GPL·MIT·Apache) 동시 관리'],
            },
            {
                'slug': 'third-party-risk', 'icon': '🤝', 'title': '서드파티 보안 평가',
                'desc': '협력사·SaaS 벤더·클라우드 공급자의 보안 수준을 정기적으로 평가하고 리스크를 관리합니다.',
                'detail': '조직과 연결된 모든 서드파티의 보안 수준을 표준화된 설문·기술 점검·인증 확인으로 평가합니다. 공급망 리스크를 등급화하여 고위험 공급자에 대한 계약상 보안 요건과 대체 공급자 전략을 수립합니다.',
                'points': ['공급자 보안 평가 설문(SIG·CAIQ) 배포·수집·분석 자동화', '협력사 외부 공격 표면 지속 모니터링', '공급망 리스크 등급화 및 허용 기준 설정', '고위험 공급자 계약 보안 요건 가이드 제공'],
            },
            {
                'slug': 'code-signing', 'icon': '✍️', 'title': '소프트웨어 서명·무결성 검증',
                'desc': '코드 서명 인프라를 구축하고 배포 단계에서 소프트웨어 무결성을 강제 검증합니다.',
                'detail': '모든 소프트웨어 빌드에 PKI 기반 코드 서명을 적용하고, 배포·설치 시 서명을 검증하여 변조된 바이너리가 실행되지 않도록 합니다. HSM 기반 서명 키 보호로 SolarWinds형 빌드 서버 침해에도 서명 키 탈취를 방지합니다.',
                'points': ['PKI 기반 코드 서명 인프라 설계 및 구축', 'HSM(하드웨어 보안 모듈)으로 서명 키 물리적 보호', 'SLSA(Supply-chain Levels for Software Artifacts) 레벨 달성', '배포 파이프라인 서명 검증 강제 정책 적용'],
            },
            {
                'slug': 'oss-risk', 'icon': '📂', 'title': '오픈소스 위험 관리',
                'desc': 'SCA 도구로 오픈소스 구성 요소의 CVE·악성 패키지·라이선스 위반을 자동 탐지합니다.',
                'detail': 'npm·PyPI·Maven·NuGet 등 패키지 레지스트리에서 배포되는 악성 패키지(타이포스쿼팅·소스코드 인젝션)를 탐지합니다. CI/CD 파이프라인의 SCA 도구가 취약하거나 의심스러운 의존성을 자동 차단합니다.',
                'points': ['CI/CD SCA 통합으로 취약 오픈소스 자동 차단', '악성 패키지·타이포스쿼팅 탐지 (Dependency Confusion)', '오픈소스 유지보수 중단(Abandoned) 리스크 평가', '허용 오픈소스 화이트리스트 정책 자동화'],
            },
            {
                'slug': 'vendor-access-control', 'icon': '🔐', 'title': '공급망 접근 통제',
                'desc': '협력사·유지보수 업체의 원격 접속을 PAM으로 통제하고 세션 전체를 기록합니다.',
                'detail': '서드파티 유지보수 업체의 원격 접속은 주요 공격 경로입니다. PAM 기반 Just-in-Time 임시 계정 발급, 세션 전체 녹화, 명령어 필터링으로 협력사 접속을 최소 권한으로 통제합니다.',
                'points': ['협력사 접속 전용 PAM 포털 구축', 'Just-in-Time 임시 계정 발급 (최대 8시간)', '세션 전체 화면 녹화 및 명령어 로깅', 'MFA 필수·접속 IP 화이트리스트 이중 통제'],
            },
            {
                'slug': 'supply-chain-report', 'icon': '📊', 'title': '공급망 리스크 리포트',
                'desc': '분기별 공급망 보안 현황 보고서로 리스크 추이와 개선 사항을 경영진에게 보고합니다.',
                'detail': '공급망 리스크 지도(Heatmap), 신규 CVE 영향 분석, 서드파티 평가 현황, 미해결 리스크 목록을 담은 분기 보고서를 제공합니다. 경영진이 공급망 보안 투자 의사결정에 활용할 수 있는 비즈니스 영향도 분석을 포함합니다.',
                'points': ['공급망 리스크 히트맵으로 고위험 영역 시각화', '신규 CVE 영향 받는 내부 소프트웨어 즉시 목록화', '서드파티 평가 현황 및 미이행 공급자 추적', '경영진 의사결정용 공급망 보안 투자 ROI 분석'],
            },
        ],
        'process': [
            ('자산 파악',    '소프트웨어 BOM, 서드파티 연결, 코드 의존성 전체를 인벤토리화합니다.'),
            ('리스크 평가',  '공급망 각 구성 요소의 보안 수준과 영향도를 정량화합니다.'),
            ('SBOM 구축',   'CI/CD 파이프라인에 SBOM 자동 생성을 통합합니다.'),
            ('통제 적용',   '코드 서명, PAM, SCA 도구를 배포합니다.'),
            ('서드파티 관리', '공급자 보안 평가를 정기화하고 계약 보안 요건을 적용합니다.'),
            ('지속 모니터링', 'SBOM·외부 공격 표면·취약점 DB를 연속 모니터링합니다.'),
        ],
        'cases': [
            ('소프트웨어 기업',  'Log4Shell 패치 소요 시간 72시간 → 4시간으로 단축 (SBOM 기반 영향 분석)'),
            ('자동차 OEM',      '1,200개 협력사 보안 평가 자동화, 고위험 28개사 계약 보안 조건 강화'),
            ('금융 플랫폼',     'Dependency Confusion 공격 시도 사전 탐지·차단'),
        ],
        'color': '#06b6d4',
    },
}

# index 페이지용 서비스 목록 (카드용)
SERVICE_LIST = list(SERVICES.values())

# ── About data ─────────────────────────────────────────────────

ABOUT = {
    'mission': '우리는 사이버 공간을 더 안전하게 만들기 위해 존재합니다.',
    'vision':  '모든 기업이 사이버 위협으로부터 자유로운 세상을 만든다.',
    'history': [
        ('2014', '회사 설립', '서울 강남구에서 5인 팀으로 출발, 금융권 침투 테스트 전문 기업으로 시작'),
        ('2016', 'SOC 센터 개설', '24시간 보안관제센터를 오픈, 기업 관제 서비스 본격 제공'),
        ('2018', 'ISMS 인증 취득', '과학기술정보통신부 정보보호 관리체계(ISMS) 인증 획득'),
        ('2019', '클라우드 사업부 신설', 'AWS·Azure 전문 인력 영입, 클라우드 보안 서비스 라인업 추가'),
        ('2020', '기업부설연구소 설립', '정보보호 기술 연구소 설립, 자체 위협 인텔리전스 플랫폼 개발 착수'),
        ('2022', 'ISO 27001 취득', '국제 표준 정보보호 경영시스템 인증 획득, 글로벌 고객사 확보 시작'),
        ('2023', '500 고객사 돌파', '누적 보호 고객사 500개 초과, 임직원 80명 규모로 성장'),
        ('2026', '현재', '국내 최고 수준의 종합 사이버 보안 기업으로 지속 성장 중'),
    ],
    'core_values': [
        ('🎯', '선제적 대응', '사고가 터진 후 수습하는 것이 아니라, 위협이 오기 전에 막습니다.'),
        ('🤝', '투명한 신뢰', '기술 용어 뒤에 숨지 않습니다. 고객이 이해할 수 있게 설명합니다.'),
        ('🔬', '끊임없는 연구', '공격 기법은 매일 진화합니다. 우리도 매일 배웁니다.'),
        ('🏆', '책임 완수', '계약서에 적힌 것 이상의 가치를 제공하는 것이 우리의 기준입니다.'),
    ],
    'team': [
        {
            'name':  '김보안',
            'title': 'CEO / 대표이사',
            'desc':  '전 국가사이버안보센터 분석관 출신. 사이버 보안 경력 18년. CISSP, CISO 자격 보유.',
            'certs': ['CISSP', 'CISO', 'ISO 27001 LA'],
            'emoji': '👨‍💼',
        },
        {
            'name':  '이해킹',
            'title': 'CTO / 기술이사',
            'desc':  'DEF CON CTF 우승 팀 출신. 취약점 연구 및 레드팀 전문가. 국내외 CVE 17건 등록.',
            'certs': ['OSCP', 'OSCE3', 'CEH'],
            'emoji': '👨‍💻',
        },
        {
            'name':  '박포렌',
            'title': 'DFIR 팀장',
            'desc':  '전 경찰청 사이버수사대 디지털 포렌식 전문 수사관. 침해사고 대응 200건 이상 수행.',
            'certs': ['GCFE', 'GCFA', 'EnCE'],
            'emoji': '🕵️',
        },
        {
            'name':  '최클라우드',
            'title': '클라우드 보안 팀장',
            'desc':  'AWS·Azure·GCP 트리플 자격 보유. 멀티 클라우드 환경 보안 아키텍처 설계 전문.',
            'certs': ['AWS Security', 'AZ-500', 'CCSP'],
            'emoji': '☁️',
        },
        {
            'name':  '정컴플',
            'title': '컴플라이언스 팀장',
            'desc':  'ISMS-P 심사원, ISO 27001 선임심사원. 인증 컨설팅 60건 이상 주도.',
            'certs': ['ISMS-P 심사원', 'ISO 27001 LA', 'CISA'],
            'emoji': '📋',
        },
        {
            'name':  '한에듀',
            'title': '보안교육 팀장',
            'desc':  '기업 보안 교육 전문가. 누적 수강생 2만 명 이상. 피싱 시뮬레이션 플랫폼 자체 개발.',
            'certs': ['CEH', 'Security+', 'CISSP'],
            'emoji': '🎓',
        },
    ],
    'certs': [
        {'name': 'ISMS-P',        'org': '과학기술정보통신부',    'year': '2018', 'color': '#00c2ff'},
        {'name': 'ISO 27001',     'org': 'BSI Group',             'year': '2022', 'color': '#34d399'},
        {'name': 'MSSP',          'org': 'Palo Alto Networks',    'year': '2021', 'color': '#fb923c'},
        {'name': 'AWS Security',  'org': 'Amazon Web Services',   'year': '2020', 'color': '#fbbf24'},
        {'name': 'MS Security',   'org': 'Microsoft',             'year': '2021', 'color': '#a78bfa'},
        {'name': 'GCP Security',  'org': 'Google Cloud',          'year': '2022', 'color': '#f87171'},
    ],
    'partners': [
        {'name': 'Palo Alto Networks', 'type': '기술 파트너',    'emoji': '🔥', 'domain': 'paloaltonetworks.com'},
        {'name': 'CrowdStrike',        'type': '기술 파트너',    'emoji': '🦅', 'domain': 'crowdstrike.com'},
        {'name': 'Microsoft Security', 'type': '기술 파트너',    'emoji': '🪟', 'domain': 'microsoft.com'},
        {'name': 'AWS',                'type': '클라우드 파트너','emoji': '☁️', 'domain': 'amazon.com'},
        {'name': 'Google Cloud',       'type': '클라우드 파트너','emoji': '🔵', 'domain': 'google.com'},
        {'name': 'KISA',               'type': '공공 파트너',    'emoji': '🏛️', 'domain': 'kisa.or.kr'},
        {'name': 'Splunk',             'type': '기술 파트너',    'emoji': '📊', 'domain': 'splunk.com'},
        {'name': 'Tenable',            'type': '기술 파트너',    'emoji': '🛡️', 'domain': 'tenable.com'},
        {'name': 'Fortinet',           'type': '기술 파트너',    'emoji': '🔒', 'domain': 'fortinet.com'},
        {'name': 'Check Point',        'type': '기술 파트너',    'emoji': '✅', 'domain': 'checkpoint.com'},
        {'name': 'Cisco Security',     'type': '기술 파트너',    'emoji': '🌐', 'domain': 'cisco.com'},
        {'name': 'Trend Micro',        'type': '기술 파트너',    'emoji': '📡', 'domain': 'trendmicro.com'},
        {'name': 'Mandiant',           'type': '기술 파트너',    'emoji': '🔍', 'domain': 'mandiant.com'},
        {'name': 'SentinelOne',        'type': '기술 파트너',    'emoji': '🤖', 'domain': 'sentinelone.com'},
        {'name': 'Zscaler',            'type': '기술 파트너',    'emoji': '☁️', 'domain': 'zscaler.com'},
        {'name': 'Rapid7',             'type': '기술 파트너',    'emoji': '⚡', 'domain': 'rapid7.com'},
        {'name': 'Qualys',             'type': '기술 파트너',    'emoji': '🔬', 'domain': 'qualys.com'},
        {'name': 'IBM Security',       'type': '기술 파트너',    'emoji': '💻', 'domain': 'ibm.com'},
        {'name': 'Darktrace',          'type': '기술 파트너',    'emoji': '🧠', 'domain': 'darktrace.com'},
        {'name': 'Recorded Future',    'type': '위협 인텔리전스', 'emoji': '📰', 'domain': 'recordedfuture.com'},
    ],
}

# ── Glossary data ──────────────────────────────────────────────

GLOSSARY_TERMS = [
    # A
    {'ko':'APT (지능형 지속 위협)','en':'Advanced Persistent Threat','letter':'A','category':'공격 유형',
     'definition':'특정 조직을 장기간 표적으로 삼아 은밀하게 침투하는 고도화된 사이버 공격. 국가 지원 해킹 그룹이 주로 수행하며, 탐지가 매우 어렵습니다.'},
    {'ko':'ARP 스푸핑','en':'ARP Spoofing','letter':'A','category':'공격 기법',
     'definition':'ARP 프로토콜 취약점을 이용해 공격자가 네트워크의 MAC 주소 테이블을 조작, 트래픽을 가로채는 중간자 공격 기법입니다.'},
    {'ko':'인증 우회','en':'Authentication Bypass','letter':'A','category':'취약점',
     'definition':'로그인 절차를 건너뛰거나 우회하여 무단 접근을 획득하는 공격. SQL 인젝션, 세션 고정 등 다양한 방법이 사용됩니다.'},
    # B
    {'ko':'백도어','en':'Backdoor','letter':'B','category':'악성코드',
     'definition':'시스템에 은밀히 설치되어 인증 없이 원격 접근을 허용하는 숨겨진 진입점. 공격자가 재침투를 위해 남겨두는 경우가 많습니다.'},
    {'ko':'BEC (비즈니스 이메일 침해)','en':'Business Email Compromise','letter':'B','category':'공격 유형',
     'definition':'임원이나 거래처를 사칭한 이메일로 직원을 속여 송금을 유도하는 사기 공격. 연간 수조 원의 피해를 유발합니다.'},
    {'ko':'봇넷','en':'Botnet','letter':'B','category':'인프라',
     'definition':'악성코드에 감염된 수많은 기기(봇)를 C&C 서버로 제어하는 네트워크. DDoS 공격, 스팸 발송, 암호화폐 채굴에 활용됩니다.'},
    {'ko':'버퍼 오버플로우','en':'Buffer Overflow','letter':'B','category':'취약점',
     'definition':'프로그램이 버퍼의 경계를 초과하여 데이터를 쓸 때 발생하는 취약점. 공격자가 임의 코드를 실행하거나 프로그램을 충돌시킬 수 있습니다.'},
    # C
    {'ko':'C2/C&C 서버','en':'Command and Control Server','letter':'C','category':'인프라',
     'definition':'감염된 기기(봇)에 명령을 전달하고 탈취 데이터를 수신하는 공격자의 원격 서버입니다.'},
    {'ko':'CVE','en':'Common Vulnerabilities and Exposures','letter':'C','category':'표준·규격',
     'definition':'공개된 보안 취약점에 부여되는 고유 식별자 체계(예: CVE-2024-12345). MITRE Corporation이 관리합니다.'},
    {'ko':'CVSS','en':'Common Vulnerability Scoring System','letter':'C','category':'표준·규격',
     'definition':'취약점의 심각도를 0~10점으로 수치화하는 표준 체계. 공격 벡터, 복잡도, 영향도 등을 기반으로 산정됩니다.'},
    {'ko':'크리덴셜 스터핑','en':'Credential Stuffing','letter':'C','category':'공격 기법',
     'definition':'다른 서비스에서 유출된 아이디/비밀번호 조합으로 자동화된 로그인을 시도하는 공격. 비밀번호 재사용이 원인입니다.'},
    {'ko':'CSRF','en':'Cross-Site Request Forgery','letter':'C','category':'웹 보안',
     'definition':'피해자의 브라우저를 이용해 인증된 사이트에 의도하지 않은 요청을 전송하는 웹 공격입니다.'},
    {'ko':'크립토재킹','en':'Cryptojacking','letter':'C','category':'악성코드',
     'definition':'피해자의 컴퓨팅 자원을 몰래 사용해 암호화폐를 채굴하는 공격. 시스템 성능 저하가 주요 증상입니다.'},
    # D
    {'ko':'다크웹','en':'Dark Web','letter':'D','category':'환경',
     'definition':'Tor 등 특수 브라우저로만 접근 가능한 인터넷 영역. 유출 데이터, 해킹 도구, 불법 서비스가 거래됩니다.'},
    {'ko':'DDoS','en':'Distributed Denial of Service','letter':'D','category':'공격 유형',
     'definition':'다수의 좀비 PC를 동원해 대상 서버에 대량 트래픽을 쏟아 서비스를 마비시키는 공격입니다.'},
    {'ko':'DFIR','en':'Digital Forensics & Incident Response','letter':'D','category':'방어·대응',
     'definition':'침해사고 발생 시 디지털 증거를 수집·분석하고 사고 원인을 규명하며 복구를 지원하는 전문 분야입니다.'},
    {'ko':'DNS 스푸핑','en':'DNS Spoofing','letter':'D','category':'공격 기법',
     'definition':'DNS 캐시를 조작해 사용자를 악성 사이트로 유도하는 공격. DNS 캐시 포이즈닝이라고도 합니다.'},
    # E
    {'ko':'EDR','en':'Endpoint Detection and Response','letter':'E','category':'보안 솔루션',
     'definition':'엔드포인트(PC·서버)에서 위협을 실시간 탐지·조사·대응하는 보안 솔루션. 전통적 백신보다 고급 위협에 효과적입니다.'},
    {'ko':'익스플로잇','en':'Exploit','letter':'E','category':'공격 기법',
     'definition':'소프트웨어 취약점을 악용하여 의도치 않은 동작을 유발하는 코드나 기법. 취약점 공격의 핵심 도구입니다.'},
    # F
    {'ko':'FIDO2 / 패스키','en':'FIDO2 / Passkey','letter':'F','category':'인증',
     'definition':'비밀번호 없이 생체인식·하드웨어 키를 사용하는 피싱 저항성 인증 표준. MFA보다 강력한 보안을 제공합니다.'},
    {'ko':'방화벽','en':'Firewall','letter':'F','category':'보안 솔루션',
     'definition':'미리 정의된 보안 규칙에 따라 네트워크 트래픽을 허용하거나 차단하는 보안 장비 또는 소프트웨어입니다.'},
    {'ko':'포렌식','en':'Forensics','letter':'F','category':'방어·대응',
     'definition':'사이버 범죄나 침해사고 조사를 위해 디지털 증거를 과학적으로 수집·보존·분석하는 학문 분야입니다.'},
    # G
    {'ko':'GRC','en':'Governance, Risk & Compliance','letter':'G','category':'컴플라이언스',
     'definition':'조직의 거버넌스, 리스크 관리, 법규 준수를 통합 관리하는 프레임워크. ISMS, ISO 27001 등이 포함됩니다.'},
    # H
    {'ko':'해시 함수','en':'Hash Function','letter':'H','category':'암호화',
     'definition':'임의 길이의 데이터를 고정 길이의 값으로 변환하는 단방향 함수. SHA-256, SHA-3가 현재 표준으로 사용됩니다.'},
    {'ko':'허니팟','en':'Honeypot','letter':'H','category':'방어·대응',
     'definition':'공격자를 유인하기 위해 의도적으로 취약하게 설정한 시스템. 공격 기법 수집 및 조기 탐지에 활용됩니다.'},
    # I
    {'ko':'IDS / IPS','en':'Intrusion Detection/Prevention System','letter':'I','category':'보안 솔루션',
     'definition':'네트워크 트래픽을 분석해 침입을 탐지(IDS)하거나 자동 차단(IPS)하는 시스템입니다.'},
    {'ko':'인포스틸러','en':'Infostealer','letter':'I','category':'악성코드',
     'definition':'브라우저 저장 비밀번호, 쿠키, 암호화폐 지갑 등을 탈취하는 악성코드. 다크웹에서 활발히 유통됩니다.'},
    {'ko':'ISMS-P','en':'Information Security Management System with Personal Data','letter':'I','category':'컴플라이언스',
     'definition':'과학기술정보통신부가 운영하는 국내 정보보호 및 개인정보보호 통합 인증 체계입니다.'},
    {'ko':'IOC','en':'Indicator of Compromise','letter':'I','category':'위협 인텔리전스',
     'definition':'침해사고 발생을 나타내는 디지털 증거. 악성 IP, 도메인, 파일 해시, 레지스트리 키 등이 포함됩니다.'},
    # J
    {'ko':'JWT','en':'JSON Web Token','letter':'J','category':'웹 보안',
     'definition':'JSON 형식으로 사용자 정보를 담아 서명한 토큰. 잘못 구현하면 알고리즘 혼동, 서명 검증 생략 등 취약점이 발생합니다.'},
    # K
    {'ko':'키로거','en':'Keylogger','letter':'K','category':'악성코드',
     'definition':'사용자의 키보드 입력을 몰래 기록해 비밀번호, 신용카드 번호 등을 탈취하는 악성 소프트웨어입니다.'},
    # L
    {'ko':'측면 이동','en':'Lateral Movement','letter':'L','category':'공격 기법',
     'definition':'공격자가 초기 침투 후 네트워크 내부를 수평으로 이동하며 더 높은 권한이나 민감한 자산을 확보하는 과정입니다.'},
    {'ko':'LFI','en':'Local File Inclusion','letter':'L','category':'웹 보안',
     'definition':'웹 애플리케이션에서 사용자 입력을 통해 서버 내 임의 파일을 포함·실행할 수 있는 취약점입니다.'},
    # M
    {'ko':'맬웨어','en':'Malware','letter':'M','category':'악성코드',
     'definition':'악의적 목적으로 설계된 소프트웨어의 총칭. 바이러스, 웜, 트로이목마, 랜섬웨어, 스파이웨어 등이 포함됩니다.'},
    {'ko':'MFA (다중 인증)','en':'Multi-Factor Authentication','letter':'M','category':'인증',
     'definition':'비밀번호 외에 추가 인증 요소(OTP, 생체인식 등)를 요구하는 인증 방식. 계정 탈취 공격의 90% 이상을 예방합니다.'},
    {'ko':'MiTM','en':'Man-in-the-Middle Attack','letter':'M','category':'공격 기법',
     'definition':'공격자가 두 통신 주체 사이에 위치해 데이터를 도청·조작하는 공격. HTTPS 적용으로 대부분 예방 가능합니다.'},
    # N
    {'ko':'네트워크 세그멘테이션','en':'Network Segmentation','letter':'N','category':'방어·대응',
     'definition':'네트워크를 여러 구역으로 분리해 침해 발생 시 피해 확산을 막는 설계 기법입니다.'},
    # O
    {'ko':'OSCP','en':'Offensive Security Certified Professional','letter':'O','category':'자격증',
     'definition':'Offensive Security가 발급하는 침투 테스트 전문 자격증. 24시간 실기 시험으로 국제적으로 가장 권위 있는 자격 중 하나입니다.'},
    {'ko':'OSINT','en':'Open Source Intelligence','letter':'O','category':'위협 인텔리전스',
     'definition':'공개 출처(소셜미디어, 공개 DB, 다크웹 등)에서 정보를 수집·분석하는 기법. 공격자와 방어자 모두 활용합니다.'},
    {'ko':'OWASP Top 10','en':'OWASP Top 10','letter':'O','category':'웹 보안',
     'definition':'웹 애플리케이션의 10가지 가장 중요한 보안 위험을 정의한 목록. SQL 인젝션, XSS 등이 포함됩니다.'},
    # P
    {'ko':'침투 테스트','en':'Penetration Testing','letter':'P','category':'보안 서비스',
     'definition':'인가된 전문가가 실제 공격자와 동일한 방법으로 시스템을 공격해 취약점을 찾는 보안 검증 서비스입니다.'},
    {'ko':'피싱','en':'Phishing','letter':'P','category':'공격 유형',
     'definition':'신뢰할 수 있는 기관을 사칭한 이메일·문자·전화로 민감 정보를 탈취하거나 악성코드를 설치하는 사회공학 공격입니다.'},
    {'ko':'PoC','en':'Proof of Concept','letter':'P','category':'취약점',
     'definition':'취약점이 실제로 악용 가능함을 증명하는 데모 코드나 방법. 취약점 리포트의 핵심 구성 요소입니다.'},
    {'ko':'권한 상승','en':'Privilege Escalation','letter':'P','category':'공격 기법',
     'definition':'일반 권한으로 시스템에 접근한 후 관리자·루트 권한을 획득하는 공격 기법입니다.'},
    # R
    {'ko':'랜섬웨어','en':'Ransomware','letter':'R','category':'악성코드',
     'definition':'피해자의 파일을 암호화하고 복호화 키 대가로 금전을 요구하는 악성코드. RaaS(서비스형 랜섬웨어)로 진화했습니다.'},
    {'ko':'레드팀','en':'Red Team','letter':'R','category':'보안 서비스',
     'definition':'실제 공격자처럼 행동하며 조직의 보안 체계 전반을 검증하는 전문 팀. 단순 침투 테스트보다 범위가 넓습니다.'},
    {'ko':'역방향 쉘','en':'Reverse Shell','letter':'R','category':'공격 기법',
     'definition':'피해 시스템이 공격자 서버에 먼저 연결하도록 하는 기법. 방화벽 인바운드 차단을 우회하는 데 사용됩니다.'},
    # S
    {'ko':'SIEM','en':'Security Information and Event Management','letter':'S','category':'보안 솔루션',
     'definition':'다양한 보안 장비의 로그를 수집·분석하여 위협을 탐지하는 보안 플랫폼. Splunk, QRadar 등이 대표적입니다.'},
    {'ko':'SOC','en':'Security Operations Center','letter':'S','category':'보안 서비스',
     'definition':'24시간 실시간으로 사이버 위협을 탐지·분석·대응하는 전문 보안 운영 센터입니다.'},
    {'ko':'SQL 인젝션','en':'SQL Injection','letter':'S','category':'웹 보안',
     'definition':'사용자 입력에 SQL 구문을 삽입해 데이터베이스를 비정상적으로 조작하는 가장 오래되고 빈번한 웹 공격입니다.'},
    {'ko':'공급망 공격','en':'Supply Chain Attack','letter':'S','category':'공격 유형',
     'definition':'소프트웨어 업데이트 서버나 서드파티 라이브러리를 오염시켜 최종 사용자를 감염시키는 공격. SolarWinds 사건이 대표적입니다.'},
    {'ko':'스피어 피싱','en':'Spear Phishing','letter':'S','category':'공격 유형',
     'definition':'특정 개인이나 조직을 겨냥해 맞춤화된 정보를 활용하는 고도화된 피싱 공격입니다.'},
    # T
    {'ko':'위협 인텔리전스','en':'Threat Intelligence','letter':'T','category':'위협 인텔리전스',
     'definition':'사이버 위협에 관한 증거 기반 지식. IOC, TTP, 위협 행위자 정보 등을 포함하며 선제 방어에 활용됩니다.'},
    {'ko':'TTP','en':'Tactics, Techniques & Procedures','letter':'T','category':'위협 인텔리전스',
     'definition':'공격자가 사용하는 전술·기법·절차의 총체. MITRE ATT&CK 프레임워크가 TTP를 체계적으로 정리합니다.'},
    {'ko':'트로이목마','en':'Trojan Horse','letter':'T','category':'악성코드',
     'definition':'정상 소프트웨어로 위장하여 배포되는 악성코드. 실행 시 백도어 설치, 정보 탈취 등 악성 행위를 수행합니다.'},
    # V
    {'ko':'취약점','en':'Vulnerability','letter':'V','category':'취약점',
     'definition':'소프트웨어·하드웨어·프로세스의 약점으로, 공격자가 악용할 수 있는 결함입니다. CVE로 식별·추적합니다.'},
    {'ko':'VPN','en':'Virtual Private Network','letter':'V','category':'네트워크',
     'definition':'인터넷 트래픽을 암호화하고 IP를 숨기는 가상 사설망. 기업 내부망 원격 접속에 널리 사용됩니다.'},
    # W
    {'ko':'워터링홀 공격','en':'Watering Hole Attack','letter':'W','category':'공격 유형',
     'definition':'표적이 자주 방문하는 웹사이트를 감염시켜 방문자를 공격하는 기법. APT 그룹이 주로 사용합니다.'},
    {'ko':'웹 애플리케이션 방화벽','en':'Web Application Firewall (WAF)','letter':'W','category':'보안 솔루션',
     'definition':'HTTP 트래픽을 분석해 SQL 인젝션, XSS 등 웹 공격을 탐지·차단하는 전용 방화벽입니다.'},
    # X
    {'ko':'XSS','en':'Cross-Site Scripting','letter':'X','category':'웹 보안',
     'definition':'악성 스크립트를 웹 페이지에 삽입해 다른 사용자의 브라우저에서 실행시키는 공격. 쿠키 탈취, 세션 하이재킹에 악용됩니다.'},
    # Z
    {'ko':'제로데이','en':'Zero-Day','letter':'Z','category':'취약점',
     'definition':'개발사가 아직 인지하지 못했거나 패치가 없는 취약점. 공격자에게 매우 높은 가치를 지니며 다크웹에서 고가에 거래됩니다.'},
    {'ko':'제로 트러스트','en':'Zero Trust','letter':'Z','category':'보안 아키텍처',
     'definition':'"절대 신뢰하지 않고, 항상 검증한다"는 원칙의 보안 모델. 내부 네트워크도 신뢰하지 않고 모든 접근을 인증·인가합니다.'},
]

# ── Resources data ──────────────────────────────────────────────

RESOURCES = [
    {
        'id': 'checklist-pentest-2026',
        'title': '침투 테스트 사전 준비 체크리스트 2026',
        'category': '체크리스트',
        'thumb': '🛡️',
        'filetype': 'pdf',
        'date': '2026-04-01',
        'desc': '침투 테스트 계약 전 확인해야 할 30가지 항목. 범위 설정, 면책 동의서, 테스트 환경 준비까지 모두 포함합니다.',
        'pages': 12, 'size': '1.2 MB', 'downloads': 2847,
        'color1': '#0c1b33', 'color2': '#1a3a6b',
        'url': '/static/resources/sample.pdf',
    },
    {
        'id': 'checklist-cloud-security',
        'title': 'AWS·Azure·GCP 클라우드 보안 체크리스트',
        'category': '체크리스트',
        'thumb': '☁️',
        'filetype': 'pdf',
        'date': '2026-03-15',
        'desc': '3대 클라우드 공통 보안 점검 항목 60개. IAM, 네트워크, 데이터 보호, 모니터링 영역별로 구분되어 있습니다.',
        'pages': 18, 'size': '2.1 MB', 'downloads': 4201,
        'color1': '#0a1628', 'color2': '#0c2a4a',
        'url': '/static/resources/sample.pdf',
    },
    {
        'id': 'guide-ransomware-response',
        'title': '랜섬웨어 침해사고 대응 가이드',
        'category': '대응 가이드',
        'thumb': '🦠',
        'filetype': 'pdf',
        'date': '2026-03-01',
        'desc': '랜섬웨어 감염 발견 직후 72시간 대응 행동 지침. 격리→분석→복구→재발방지 단계별 상세 절차를 담았습니다.',
        'pages': 24, 'size': '3.4 MB', 'downloads': 6583,
        'color1': '#1a0a0a', 'color2': '#3a1010',
        'url': '/static/resources/sample.pdf',
    },
    {
        'id': 'template-ir-plan',
        'title': '침해사고 대응 계획서 (IR Plan) 템플릿',
        'category': '템플릿',
        'thumb': '📋',
        'filetype': 'xls',
        'date': '2026-02-20',
        'desc': '바로 사용 가능한 IR Plan 엑셀 템플릿. 대응팀 연락처, 에스컬레이션 기준, 복구 RTO/RPO 목표까지 포함합니다.',
        'pages': 8, 'size': '0.8 MB', 'downloads': 3129,
        'color1': '#0a1a0a', 'color2': '#0d2e0d',
        'url': '/static/resources/sample.pdf',
    },
    {
        'id': 'infographic-phishing-2026',
        'title': '2026 피싱 공격 트렌드 인포그래픽',
        'category': '인포그래픽',
        'thumb': '🎣',
        'filetype': 'pdf',
        'date': '2026-02-10',
        'desc': '2026년 1분기 피싱 통계와 최신 공격 유형을 한눈에 정리한 고화질 인포그래픽. 사내 보안 교육 자료로 활용하세요.',
        'pages': 2, 'size': '4.2 MB', 'downloads': 8941,
        'color1': '#1a100a', 'color2': '#3a200a',
        'url': '/static/resources/sample.pdf',
    },
    {
        'id': 'checklist-isms-p-prep',
        'title': 'ISMS-P 인증 준비 자가점검 체크리스트',
        'category': '체크리스트',
        'thumb': '📜',
        'filetype': 'pdf',
        'date': '2026-02-01',
        'desc': 'ISMS-P 102개 통제 항목을 현황 점검에 바로 쓸 수 있는 체크리스트. 주요 미흡 항목 해설 포함.',
        'pages': 32, 'size': '2.8 MB', 'downloads': 2214,
        'color1': '#0a0a1a', 'color2': '#12123a',
        'url': '/static/resources/sample.pdf',
    },
    {
        'id': 'guide-zero-trust',
        'title': '제로 트러스트 아키텍처 도입 가이드',
        'category': '아키텍처 가이드',
        'thumb': '🔐',
        'filetype': 'pdf',
        'date': '2026-01-20',
        'desc': '제로 트러스트 원칙과 실무 도입 로드맵. 소규모 기업부터 대기업까지 단계별 적용 방법을 설명합니다.',
        'pages': 28, 'size': '3.1 MB', 'downloads': 3872,
        'color1': '#0a1a1a', 'color2': '#0d2e2e',
        'url': '/static/resources/sample.pdf',
    },
    {
        'id': 'template-security-policy',
        'title': '정보보호 정책·지침 템플릿 패키지',
        'category': '템플릿',
        'thumb': '📁',
        'filetype': 'zip',
        'date': '2026-01-10',
        'desc': '정보보호 정책서, 접근통제 지침, 패스워드 관리 지침 등 12개 문서 패키지. ISMS-P 및 ISO 27001 요구사항 반영.',
        'pages': 120, 'size': '8.5 MB', 'downloads': 1987,
        'color1': '#1a1a0a', 'color2': '#2e2e0d',
        'url': '/static/resources/sample.pdf',
    },
    {
        'id': 'infographic-darkweb-threats',
        'title': '다크웹 위협 유형 한눈에 보기',
        'category': '인포그래픽',
        'thumb': '🕵️',
        'filetype': 'pdf',
        'date': '2025-12-15',
        'desc': '다크웹에서 거래되는 기업 정보 유형, 가격대, 주요 포럼을 시각화한 위협 지도입니다.',
        'pages': 1, 'size': '3.8 MB', 'downloads': 5647,
        'color1': '#0f0a1a', 'color2': '#1a0d2e',
        'url': '/static/resources/sample.pdf',
    },
    {
        'id': 'guide-mfa-deployment',
        'title': 'MFA 전사 도입 실무 가이드',
        'category': '아키텍처 가이드',
        'thumb': '🔑',
        'filetype': 'pdf',
        'date': '2025-12-01',
        'desc': 'SMS OTP부터 FIDO2까지 MFA 유형별 특징과 전사 도입 시 고려사항, 저항 최소화 전략을 담았습니다.',
        'pages': 20, 'size': '2.2 MB', 'downloads': 4103,
        'color1': '#0a1628', 'color2': '#1e3054',
        'url': '/static/resources/sample.pdf',
    },
    {
        'id': 'template-pentest-report',
        'title': '침투 테스트 보고서 템플릿',
        'category': '템플릿',
        'thumb': '🖊️',
        'filetype': 'pptx',
        'date': '2025-11-20',
        'desc': '경영진용 요약본 + 기술팀용 상세 보고서 구성. 취약점 테이블, CVSS 점수, 조치 권고사항 섹션 포함.',
        'pages': 35, 'size': '5.6 MB', 'downloads': 2890,
        'color1': '#1a0a10', 'color2': '#2e0d1a',
        'url': '/static/resources/sample.pdf',
    },
    {
        'id': 'checklist-soc-kpi',
        'title': 'SOC 운영 KPI 측정 체크리스트',
        'category': '체크리스트',
        'thumb': '📊',
        'filetype': 'xls',
        'date': '2025-11-01',
        'desc': 'MTTD, MTTR, 탐지율 등 SOC 핵심 지표 30개를 자동 계산하는 엑셀 대시보드 템플릿입니다.',
        'pages': 6, 'size': '1.1 MB', 'downloads': 1654,
        'color1': '#0a1a12', 'color2': '#0d2e1c',
        'url': '/static/resources/sample.pdf',
    },
]

# ── Careers data ───────────────────────────────────────────────

JOBS = [
    {
        'icon': '🛡️', 'title': '침투 테스트 엔지니어 (Senior)',
        'dept': '레드팀', 'type': '정규직', 'level': '경력 5년+', 'location': '서울 강남',
        'desc': 'OSCP/OSCE 보유자 우대. 웹·네트워크·모바일 환경 침투 테스트 및 취약점 연구. CVE 등록 경험자 우대.',
    },
    {
        'icon': '🔍', 'title': '보안 관제 분석가 (SOC Analyst)',
        'dept': 'SOC', 'type': '정규직', 'level': '경력 2년+', 'location': '서울 강남',
        'desc': 'SIEM 운영 및 위협 탐지·분석 경험자. Splunk, QRadar, Elastic 중 1개 이상 운용 가능자.',
    },
    {
        'icon': '☁️', 'title': '클라우드 보안 엔지니어',
        'dept': '클라우드팀', 'type': '정규직', 'level': '경력 3년+', 'location': '서울 강남 / 원격',
        'desc': 'AWS·Azure·GCP 보안 아키텍처 설계 및 CSPM 운영. CKS 또는 AWS Security Specialty 보유자 우대.',
    },
    {
        'icon': '🕵️', 'title': '위협 인텔리전스 분석가',
        'dept': 'TI팀', 'type': '정규직', 'level': '경력 3년+', 'location': '서울 강남',
        'desc': '다크웹·해킹 포럼 모니터링, 위협 행위자 프로파일링. 러시아어·중국어 독해 가능자 우대.',
    },
    {
        'icon': '🧑‍⚖️', 'title': '정보보호 컨설턴트 (ISMS-P)',
        'dept': '컨설팅팀', 'type': '정규직', 'level': '경력 3년+', 'location': '서울 강남',
        'desc': 'ISMS-P 심사원 또는 취득 예정자. 인증 컨설팅 및 내부 감사 수행 경험 필수.',
    },
    {
        'icon': '🎓', 'title': '보안 교육 강사',
        'dept': '교육팀', 'type': '계약직', 'level': '경력 2년+', 'location': '전국 / 원격',
        'desc': '기업 임직원 대상 보안 교육 설계 및 강의. 피싱 시뮬레이션 플랫폼 운영 경험 우대.',
    },
    {
        'icon': '💻', 'title': '보안 플랫폼 백엔드 개발자',
        'dept': '개발팀', 'type': '정규직', 'level': '경력 3년+', 'location': '서울 강남 / 원격',
        'desc': 'Python·Go 기반 보안 플랫폼 개발. 보안 도메인 지식 보유자 우대. REST API, Kafka, PostgreSQL 경험 필수.',
    },
    {
        'icon': '🔬', 'title': '악성코드 분석가 (인턴)',
        'dept': '연구소', 'type': '인턴 (6개월)', 'level': '신입/경력 무관', 'location': '서울 강남',
        'desc': '리버스 엔지니어링 기초 지식 보유자. IDA Pro, Ghidra 사용 경험 우대. 보안 관련 전공자.',
    },
]

PERKS = [
    ('💰', '업계 최고 수준 연봉', '경쟁력 있는 연봉과 성과 인센티브를 제공합니다.'),
    ('📚', '교육비 전액 지원', '자격증 취득 비용, 컨퍼런스 참가비를 전액 지원합니다.'),
    ('🏠', '유연 근무 & 재택', '직군별 재택근무 및 탄력근무제를 운영합니다.'),
    ('🏥', '건강 지원', '종합건강검진, 단체 의료보험, 심리상담 지원.'),
    ('🍽️', '식사 제공', '조식·중식 무료 제공 및 야간 식대 지원.'),
    ('🎮', '리프레시 지원', '연간 자기계발비 100만원 및 휴가비 지원.'),
]

CULTURE = [
    ('🤝', '수평적 문화', '직급보다 역할 중심, 누구나 의견을 자유롭게 낼 수 있습니다.'),
    ('🚀', '빠른 성장', '다양한 프로젝트와 도전적 과제로 빠르게 성장할 수 있습니다.'),
    ('🔒', '보안이 곧 사명', '우리가 하는 일이 실제 세상을 더 안전하게 만든다고 믿습니다.'),
    ('🌐', '글로벌 네트워크', 'DEF CON, Black Hat 등 국제 컨퍼런스 참가를 지원합니다.'),
]

# ── Blog data ──────────────────────────────────────────────────

BLOG_POSTS = [
    {
        'slug': 'ransomware-2026-trends',
        'title': '2026년 랜섬웨어 동향: 제조업을 노리는 새로운 공격 패턴',
        'category': '위협 동향',
        'thumb': '🦠',
        'date': '2026-04-18',
        'author': '이해킹 CTO',
        'read_time': '5분',
        'summary': '2026년 들어 제조업을 타겟으로 한 랜섬웨어 공격이 전년 대비 43% 급증했습니다. OT/ICS 환경을 직접 공격하는 새로운 변종의 특징과 대응 방안을 분석합니다.',
        'body': '''
<p>2026년 1분기, 글로벌 사이버 위협 인텔리전스 보고서에 따르면 제조업을 겨냥한 랜섬웨어 공격이 전년 동기 대비 <strong>43% 급증</strong>했습니다. 특히 OT(운영기술)·ICS(산업제어시스템) 환경을 직접 공격 대상으로 삼는 새로운 변종이 등장해 주목받고 있습니다.</p>

<h2>핵심 변화: IT에서 OT로 공격 영역 확장</h2>
<p>기존 랜섬웨어는 주로 사무 IT 환경(Windows 서버, 파일 공유 서버 등)을 암호화하는 방식이었습니다. 그러나 최근 등장한 <strong>BlackForge</strong>, <strong>InduLock</strong> 등의 변종은 PLC(프로그래머블 논리 컨트롤러)와 SCADA 시스템의 설정 파일을 직접 조작합니다.</p>

<div class="callout">⚠️ OT 시스템 공격은 단순 데이터 암호화를 넘어 생산 라인 중단, 물리적 설비 손상까지 유발할 수 있어 피해 규모가 기존 대비 3~10배에 달합니다.</div>

<h2>주요 침투 경로 3가지</h2>
<ul>
  <li><strong>원격 접속 솔루션 취약점</strong> — VPN·RDP 취약점을 이용한 초기 침투가 전체의 58%</li>
  <li><strong>공급망 공격</strong> — 산업 자동화 소프트웨어 벤더의 업데이트 서버를 통한 악성코드 배포</li>
  <li><strong>이메일 피싱</strong> — 제조업 특화 문서(납품 견적서, 품질 보고서) 위장 악성 첨부파일</li>
</ul>

<h2>대응 권고 사항</h2>
<p>Sample Secure 위협 인텔리전스팀은 다음 조치를 즉시 시행할 것을 권고합니다.</p>
<ul>
  <li>IT/OT 네트워크 세그멘테이션 현황 점검 및 강화</li>
  <li>원격 접속 솔루션 패치 현황 즉시 확인 (CVE-2025-48123 포함)</li>
  <li>OT 환경 전용 백업 정책 수립 — 오프라인 백업 필수</li>
  <li>공급망 소프트웨어 업데이트 전 무결성 검증 프로세스 도입</li>
</ul>

<p>랜섬웨어 대응 체계 수립이 필요하신 경우 Sample Secure의 침해사고 대응(DFIR) 팀과 무료 상담을 진행해 보세요.</p>
'''
    },
    {
        'slug': 'mfa-bypass-techniques',
        'title': 'MFA를 우회하는 공격 기법 5가지와 방어 전략',
        'category': '기술 가이드',
        'thumb': '🔐',
        'date': '2026-04-10',
        'author': '김보안 CEO',
        'read_time': '7분',
        'summary': '다중 인증(MFA)은 이제 기본 보안 요건이 되었지만, 공격자들은 이미 여러 우회 기법을 활용하고 있습니다. 실제 사용되는 5가지 MFA 우회 기법과 각각의 대응 방법을 소개합니다.',
        'body': '''
<p>다중 인증(MFA)은 계정 탈취 공격의 90% 이상을 막아주는 강력한 보안 수단입니다. 그러나 <strong>"MFA를 켜면 안전하다"는 것은 오해</strong>입니다. 공격자들은 이미 다양한 우회 기법을 실전에서 활용하고 있습니다.</p>

<h2>기법 1: MFA 피로 공격 (MFA Fatigue)</h2>
<p>공격자가 탈취한 자격증명으로 반복 로그인 시도를 하면, 피해자의 스마트폰에 푸시 알림이 쏟아집니다. 지쳐서 실수로 "허용"을 누르는 순간 계정이 탈취됩니다. 2023년 Uber 침해사고가 이 기법으로 발생했습니다.</p>
<div class="callout">✅ 대응: 번호 매칭(Number Matching) 또는 추가 컨텍스트 인증이 포함된 MFA 앱 사용</div>

<h2>기법 2: 실시간 피싱 (AiTM - Adversary in the Middle)</h2>
<p>Evilginx2 같은 도구로 실제 로그인 페이지와 동일한 피싱 프록시를 구성, 세션 쿠키까지 탈취합니다. OTP를 입력해도 공격자가 실시간으로 가로챕니다.</p>
<div class="callout">✅ 대응: FIDO2/패스키(Passkey) 기반 피싱 저항성 MFA로 전환</div>

<h2>기법 3: SIM 스와핑</h2>
<p>통신사 직원을 사회공학적으로 속여 피해자의 전화번호를 공격자 SIM으로 이전, SMS OTP를 탈취합니다.</p>
<div class="callout">✅ 대응: SMS 기반 MFA 폐기, TOTP 앱 또는 하드웨어 토큰으로 교체</div>

<h2>기법 4: OAuth 동의 피싱</h2>
<p>정상적인 OAuth 흐름을 통해 피해자가 악성 앱에 권한을 부여하도록 유도합니다. MFA를 완전히 우회하면서도 합법적인 토큰을 획득합니다.</p>
<div class="callout">✅ 대응: OAuth 앱 허용 정책 강화 및 정기적인 권한 부여 앱 감사</div>

<h2>기법 5: 세션 토큰 탈취</h2>
<p>인포스틸러 악성코드가 브라우저 쿠키를 추출, 이미 인증된 세션을 그대로 재사용합니다. MFA 인증 자체를 건너뜁니다.</p>
<div class="callout">✅ 대응: EDR 솔루션 도입, 지속적 세션 검증(CAE), 디바이스 신뢰 정책 적용</div>

<h2>결론</h2>
<p>MFA는 반드시 사용해야 하지만, 모든 MFA가 동등하지 않습니다. SMS OTP → TOTP 앱 → FIDO2/패스키 순으로 보안 강도가 높아집니다. 우리 기업의 MFA 현황이 걱정된다면 전문가 진단을 받아보세요.</p>
'''
    },
    {
        'slug': 'cloud-security-checklist-2026',
        'title': '클라우드 보안 필수 체크리스트 2026 — AWS·Azure·GCP 공통 편',
        'category': '기술 가이드',
        'thumb': '☁️',
        'date': '2026-03-28',
        'author': '최클라우드 팀장',
        'read_time': '8분',
        'summary': '클라우드 환경에서 반드시 점검해야 할 20가지 보안 항목을 정리했습니다. 잘못된 설정(Misconfiguration)이 전체 클라우드 침해의 68%를 차지합니다.',
        'body': '''
<p>클라우드 침해사고의 <strong>68%는 잘못된 설정(Misconfiguration)</strong>에서 발생합니다. 정교한 제로데이 취약점이 아니라, S3 버킷 공개 설정이나 과도한 IAM 권한 같은 기초적인 실수가 원인입니다. 아래 체크리스트를 점검해 보세요.</p>

<h2>IAM & 접근 제어</h2>
<ul>
  <li>루트 계정에 MFA 적용 및 일상적 사용 금지</li>
  <li>최소 권한 원칙(Least Privilege) IAM 정책 적용</li>
  <li>미사용 IAM 계정·키 90일 이상된 것 삭제</li>
  <li>서비스 계정에 과도한 권한(Admin) 부여 여부 확인</li>
</ul>

<h2>네트워크 & 노출 관리</h2>
<ul>
  <li>퍼블릭 IP가 할당된 리소스 전수 조사</li>
  <li>보안 그룹(SG) 0.0.0.0/0 인바운드 허용 규칙 제거</li>
  <li>RDP(3389), SSH(22) 포트 인터넷 직접 노출 여부</li>
  <li>VPC 흐름 로그(Flow Logs) 활성화 확인</li>
</ul>

<h2>데이터 보호</h2>
<ul>
  <li>S3 버킷 / Blob 스토리지 퍼블릭 접근 차단</li>
  <li>저장 데이터 암호화(SSE) 활성화</li>
  <li>데이터베이스 스냅샷 퍼블릭 공유 여부</li>
  <li>민감 데이터 분류 및 DLP 정책 적용</li>
</ul>

<h2>모니터링 & 감사</h2>
<ul>
  <li>CloudTrail / Activity Log / Cloud Audit Logs 활성화</li>
  <li>GuardDuty / Defender for Cloud / SCC 위협 탐지 활성화</li>
  <li>비용 이상 알림 설정 (크립토마이닝 탐지용)</li>
  <li>로그 보존 기간 1년 이상 설정</li>
</ul>

<div class="callout">📌 위 항목 중 하나라도 "모름" 또는 "미적용"이 있다면 지금 바로 클라우드 보안 점검을 받아보세요.</div>
'''
    },
    {
        'slug': 'dark-web-monitoring-guide',
        'title': '다크웹 모니터링이란? 기업이 반드시 알아야 할 이유',
        'category': '보안 인사이트',
        'thumb': '🕵️',
        'date': '2026-03-15',
        'author': '이해킹 CTO',
        'read_time': '6분',
        'summary': '다크웹에서 우리 회사 정보가 거래되고 있을 수 있습니다. 다크웹 모니터링의 개념, 실제 탐지 사례, 기업이 얻을 수 있는 인사이트를 설명합니다.',
        'body': '''
<p>국내 기업 10곳 중 3곳의 임직원 자격증명이 다크웹에서 거래되고 있다는 사실을 알고 계십니까? Sample Secure 위협 인텔리전스팀이 2025년 분석한 결과, 국내 주요 기업 500개사 중 <strong>31%의 도메인 계정 정보가 다크웹에서 확인</strong>되었습니다.</p>

<h2>다크웹이란?</h2>
<p>다크웹은 일반 브라우저로 접근할 수 없는 인터넷 영역으로, Tor 네트워크 등을 통해 익명으로 접근합니다. 이곳에서는 탈취된 자격증명, 카드 정보, 기업 내부 문서, 랜섬웨어 서비스(RaaS) 등이 활발히 거래됩니다.</p>

<h2>실제 탐지 사례</h2>
<ul>
  <li><strong>인포스틸러 로그</strong> — 직원 PC에 설치된 악성코드가 수집한 저장 비밀번호·쿠키 묶음. BreachForums에서 기업별로 패키지 판매</li>
  <li><strong>자격증명 콤보리스트</strong> — 타 서비스 유출 DB와 합쳐진 임직원 업무 이메일·비밀번호 조합</li>
  <li><strong>내부 문서 유출</strong> — 퇴직 직원이 반출하거나 랜섬웨어 그룹이 탈취한 내부 자료</li>
  <li><strong>공격 의뢰 게시물</strong> — "이 기업 VPN 접근 권한 삽니다" 형태의 게시물</li>
</ul>

<h2>모니터링으로 할 수 있는 것</h2>
<p>다크웹 모니터링은 단순히 유출 여부를 확인하는 것을 넘어, <strong>실제 침해 발생 수 주~수 개월 전에 선제 대응</strong>할 수 있게 합니다.</p>
<ul>
  <li>유출된 계정 즉시 비밀번호 재설정 및 MFA 강제 적용</li>
  <li>타겟 공격 계획 탐지 후 선제적 보안 강화</li>
  <li>공급망 파트너의 자격증명 유출 모니터링</li>
</ul>

<div class="callout">🔍 Sample Secure의 다크웹 모니터링 서비스는 50개 이상의 주요 포럼과 텔레그램 채널을 24시간 감시하며, 탐지 즉시 알림을 제공합니다.</div>
'''
    },
    {
        'slug': 'isms-p-certification-guide',
        'title': 'ISMS-P 인증, 어떻게 준비해야 할까? 단계별 완벽 가이드',
        'category': '컴플라이언스',
        'thumb': '📋',
        'date': '2026-03-05',
        'author': '정컴플 팀장',
        'read_time': '10분',
        'summary': 'ISMS-P 인증 의무 대상 확대로 준비를 시작해야 하는 기업이 늘고 있습니다. 심사 구조, 준비 기간, 주요 미흡 항목을 중심으로 실무 관점에서 정리했습니다.',
        'body': '''
<p>2026년 개정 정보통신망법 시행으로 ISMS-P 인증 의무 대상이 확대되었습니다. 연간 매출 100억 원 이상 또는 일평균 이용자 100만 명 이상 서비스 사업자는 의무 취득 대상입니다. 이미 준비를 시작하셨나요?</p>

<h2>ISMS-P 인증 구조 이해</h2>
<p>ISMS-P는 <strong>ISMS(정보보호 관리체계)</strong>에 개인정보 보호 관리 항목을 추가한 통합 인증입니다.</p>
<ul>
  <li>관리 체계 수립 및 운영: 16개 항목</li>
  <li>보호 대책 요구사항: 64개 항목</li>
  <li>개인정보 처리 단계별 요구사항: 22개 항목 (P 추가)</li>
</ul>

<h2>준비 기간별 로드맵</h2>
<ul>
  <li><strong>D-12개월</strong> — 현황 분석, 범위 설정, 담당 조직 구성</li>
  <li><strong>D-9개월</strong> — 정책·지침 문서화, 위험 평가 수행</li>
  <li><strong>D-6개월</strong> — 미흡 항목 보완 조치, 내부 감사 시행</li>
  <li><strong>D-3개월</strong> — 모의 심사, 증적 자료 최종 정비</li>
  <li><strong>D-0</strong> — 본심사 신청 및 진행</li>
</ul>

<h2>주요 미흡 항목 Top 5</h2>
<ul>
  <li>접근 권한 관리 — 퇴직자 계정 미삭제, 과도한 권한 부여</li>
  <li>보안 사고 대응 절차 미흡 — 문서는 있으나 실제 훈련 미실시</li>
  <li>공급망 보안 — 외주 업체·협력사에 대한 보안 요건 미적용</li>
  <li>개인정보 처리 동의 체계 — 목적 외 이용, 동의 철회 미흡</li>
  <li>물리 보안 — 서버실 출입 로그 미관리</li>
</ul>

<div class="callout">📌 Sample Secure는 ISMS-P 취득까지 전 과정을 동반하는 컨설팅 서비스를 제공합니다. 평균 취득 성공률 100%, 평균 소요 기간 9개월.</div>
'''
    },
    {
        'slug': 'phishing-simulation-effectiveness',
        'title': '피싱 시뮬레이션 1년 운영 결과: 클릭률 71% → 8% 감소',
        'category': '보안 교육',
        'thumb': '🎣',
        'date': '2026-02-20',
        'author': '한에듀 팀장',
        'read_time': '5분',
        'summary': '국내 제조업체 A사의 피싱 시뮬레이션 1년 운영 사례를 공개합니다. 초기 71%였던 클릭률이 1년 뒤 8%로 줄어든 비결을 분석합니다.',
        'body': '''
<p>임직원 보안 교육에서 가장 효과적인 방법 중 하나는 <strong>실제와 같은 환경에서의 피싱 시뮬레이션</strong>입니다. 국내 제조업체 A사(임직원 320명)의 1년 운영 결과를 공개합니다.</p>

<h2>초기 현황: 클릭률 71%</h2>
<p>첫 번째 시뮬레이션에서 발송한 피싱 이메일의 클릭률은 <strong>71%</strong>였습니다. 10명 중 7명이 악성 링크를 클릭했다는 의미입니다. 특히 "택배 미수령 안내", "급여명세서 확인" 위장 메일의 클릭률이 각각 84%, 79%로 가장 높았습니다.</p>

<h2>운영 방식</h2>
<ul>
  <li><strong>월 1회</strong> 다양한 유형의 피싱 시뮬레이션 발송</li>
  <li>클릭한 직원에게 <strong>즉시 맞춤 교육 콘텐츠</strong> 제공 (처벌 아닌 학습)</li>
  <li>분기별 전사 보안 교육 (30분 e-Learning)</li>
  <li>고위험군(반복 클릭자) 대상 1:1 심화 교육</li>
</ul>

<h2>12개월 후: 클릭률 8%</h2>
<p>1년간의 운영 결과, 피싱 클릭률이 <strong>71% → 8%</strong>로 감소했습니다. 특히 임원진의 클릭률이 가장 큰 폭으로 개선되었습니다.</p>

<div class="callout">💡 중요: 피싱 시뮬레이션은 처벌 도구가 아닌 학습 도구여야 합니다. 클릭 직후 교육 제공이 핵심입니다.</div>

<h2>투자 대비 효과</h2>
<p>A사는 1년간 피싱 교육 투자 비용의 <strong>약 23배</strong>에 달하는 잠재적 피해를 예방한 것으로 추산됩니다. (단 1건의 BEC 사기만 예방해도 ROI 초과)</p>
'''
    },
]

# ── FAQ data ────────────────────────────────────────────────────

FAQ_ITEMS = [
    # 서비스 일반
    {'category': '서비스 일반', 'q': '어떤 규모의 기업에 서비스를 제공하나요?', 'a': '스타트업부터 대기업까지 규모에 관계없이 서비스를 제공합니다. 중소기업을 위한 합리적인 패키지부터 대기업 맞춤형 종합 보안 서비스까지 다양하게 구성되어 있습니다. 먼저 무료 초기 상담을 통해 현재 보안 환경과 예산에 맞는 최적의 방안을 제안드립니다.'},
    {'category': '서비스 일반', 'q': '서비스 계약 기간은 어떻게 되나요?', 'a': '서비스 유형에 따라 다릅니다. 침투 테스트·보안 진단은 프로젝트 단위(1~4주), 보안 관제·다크웹 모니터링은 월 단위 구독형으로 제공됩니다. 최소 계약 기간은 3개월이며, 장기 계약 시 할인 혜택이 적용됩니다.'},
    {'category': '서비스 일반', 'q': '무료 초기 진단은 어떻게 신청하나요?', 'a': '홈페이지 상단 "문의하기" 버튼을 통해 신청하시면 됩니다. 신청 후 24시간 내 전문 컨설턴트가 연락드리며, 30분~1시간 화상 미팅을 통해 현황을 파악하고 맞춤 제안을 드립니다. 완전 무료이며 의무 계약 없습니다.'},
    {'category': '서비스 일반', 'q': '해외 법인이나 글로벌 서비스에도 적용 가능한가요?', 'a': '네, 가능합니다. 영어·일본어 보고서 제공이 가능하며, 해외 클라우드 인프라 및 글로벌 컴플라이언스(GDPR, SOC 2, PCI-DSS 등) 대응 경험을 보유하고 있습니다.'},

    # 침투 테스트
    {'category': '침투 테스트', 'q': '침투 테스트 중 실제 서비스에 장애가 발생할 수 있나요?', 'a': '매우 드문 경우이지만 가능성을 완전히 배제하기는 어렵습니다. 이를 위해 테스트 전 고객사와 충분한 협의를 통해 범위·시간대·DoS 테스트 포함 여부 등을 조율합니다. 일반적으로 업무 시간 외 테스트를 권장하며, 테스트 전 전체 시스템 스냅샷 백업을 권고드립니다.'},
    {'category': '침투 테스트', 'q': '보고서는 어떤 형태로 제공되나요?', 'a': '경영진용 요약 보고서(위험 등급·비즈니스 영향 중심)와 기술팀용 상세 보고서(취약점 상세·PoC 코드·조치 방법 포함)를 이중으로 제공합니다. CVSS 점수 기반 우선순위 정렬 및 조치 난이도 분류가 포함됩니다.'},
    {'category': '침투 테스트', 'q': '침투 테스트 결과에 대한 재점검이 포함되나요?', 'a': '네, 기본 계약에 조치 완료 후 1회 재점검(Retest)이 포함됩니다. 발견된 취약점을 고객사가 조치한 뒤, 조치가 올바르게 이루어졌는지 검증하는 서비스입니다. 재점검 보고서도 별도로 발행됩니다.'},

    # 보안 관제
    {'category': '보안 관제', 'q': '소규모 기업도 24시간 관제 서비스를 이용할 수 있나요?', 'a': '네, 가능합니다. 임직원 50인 미만 중소기업을 위한 경량 관제 패키지를 별도로 제공합니다. 전용 SIEM 에이전트를 설치하면 별도 인프라 없이도 당사 SOC가 24시간 모니터링합니다.'},
    {'category': '보안 관제', 'q': '보안 이벤트 발생 시 대응 프로세스는?', 'a': '위협 등급에 따라 다릅니다. 긴급(Critical) 이벤트는 탐지 즉시 전화 연락, 고위험(High)은 30분 내 이메일+문자, 중간(Medium) 이하는 일 단위 보고서에 포함됩니다. 초기 대응 가이드와 함께 필요 시 현장 출동도 지원합니다.'},

    # 컴플라이언스
    {'category': '컴플라이언스', 'q': 'ISMS-P 인증 취득까지 얼마나 걸리나요?', 'a': '일반적으로 현황 분석부터 인증 취득까지 9~12개월이 소요됩니다. 기존 보안 체계가 잘 갖춰진 경우 6개월 내 취득도 가능합니다. Sample Secure의 평균 취득 성공률은 100%입니다.'},
    {'category': '컴플라이언스', 'q': 'ISO 27001과 ISMS-P 중 어떤 것을 먼저 취득해야 하나요?', 'a': '국내 법적 의무 대상이라면 ISMS-P를 먼저 권장합니다. 해외 진출이나 글로벌 고객사 대응이 주목적이라면 ISO 27001이 유리합니다. 두 인증 모두 상당한 공통 항목이 있어 하나를 취득한 뒤 다른 하나를 추가하는 것이 효율적입니다.'},

    # 비용 & 계약
    {'category': '비용 & 계약', 'q': '견적은 어떻게 확인할 수 있나요?', 'a': '서비스 유형, 대상 범위(IP 수·도메인 수·임직원 수 등), 계약 기간 등에 따라 견적이 달라지므로 온라인 고정 가격표를 제공하기 어렵습니다. 무료 상담을 통해 상황에 맞는 견적을 받아보세요. 통상 상담 신청 후 2영업일 내 정식 견적서를 제공합니다.'},
    {'category': '비용 & 계약', 'q': '계약 중도 해지가 가능한가요?', 'a': '구독형 서비스의 경우 30일 전 사전 통보 시 해지가 가능합니다. 단, 최소 계약 기간(3개월) 이내 해지 시 위약금이 발생할 수 있습니다. 자세한 내용은 계약서를 통해 확인하시거나 담당자에게 문의해 주세요.'},
]

# ── Public routes ──────────────────────────────────────────────

@app.route('/')
def index():
    return render_template('index.html', services=SERVICE_LIST, partners=ABOUT['partners'], certs=ABOUT['certs'])


@app.route('/about')
def about():
    return render_template('about.html', a=ABOUT, services=SERVICE_LIST)


@app.route('/services/<slug>')
def service_detail(slug):
    service = SERVICES.get(slug)
    if not service:
        abort(404)
    return render_template('service_detail.html', s=service, services=SERVICE_LIST)


@app.route('/services/<slug>/<feature_slug>')
def feature_detail(slug, feature_slug):
    service = SERVICES.get(slug)
    if not service:
        abort(404)
    feature = next((f for f in service['features'] if f['slug'] == feature_slug), None)
    if not feature:
        abort(404)
    idx = service['features'].index(feature)
    prev_f = service['features'][idx - 1] if idx > 0 else None
    next_f = service['features'][idx + 1] if idx < len(service['features']) - 1 else None
    return render_template('feature_detail.html', s=service, f=feature, prev_f=prev_f, next_f=next_f, services=SERVICE_LIST)


@app.route('/pricing')
def pricing():
    return render_template('pricing.html')


@app.route('/careers')
def careers():
    return render_template('careers.html', jobs=JOBS, perks=PERKS, culture=CULTURE)


@app.route('/privacy')
def privacy():
    return render_template('privacy.html')


@app.route('/assessment')
def assessment():
    return render_template('assessment.html')


@app.route('/blog')
def blog():
    return render_template('blog.html', posts=BLOG_POSTS)


@app.route('/blog/<slug>')
def blog_post(slug):
    post = next((p for p in BLOG_POSTS if p['slug'] == slug), None)
    if not post:
        abort(404)
    idx = BLOG_POSTS.index(post)
    prev_post = BLOG_POSTS[idx - 1] if idx > 0 else None
    next_post = BLOG_POSTS[idx + 1] if idx < len(BLOG_POSTS) - 1 else None
    return render_template('blog_post.html', post=post, prev_post=prev_post, next_post=next_post)


@app.route('/faq')
def faq():
    return render_template('faq.html', faqs=FAQ_ITEMS)


@app.route('/api/inquiry', methods=['POST'])
def submit_inquiry():
    data = request.get_json()
    if not data or not data.get('name') or not data.get('company') or not data.get('email'):
        return jsonify({'ok': False, 'error': '필수 항목을 입력해주세요.'}), 400

    inquiry = Inquiry(
        name    = data['name'].strip(),
        company = data['company'].strip(),
        email   = data['email'].strip(),
        phone   = data.get('phone', '').strip(),
        service = data.get('service', ''),
        message = data.get('message', '').strip(),
    )
    db.session.add(inquiry)
    db.session.commit()
    return jsonify({'ok': True, 'message': '문의가 접수되었습니다. 24시간 내 연락드리겠습니다.'})


@app.route('/api/newsletter', methods=['POST'])
def subscribe_newsletter():
    data = request.get_json()
    email = (data.get('email') or '').strip().lower()
    if not email or '@' not in email:
        return jsonify({'ok': False, 'message': '올바른 이메일 주소를 입력해 주세요.'})
    if Newsletter.query.filter_by(email=email).first():
        return jsonify({'ok': True, 'message': '이미 구독 중인 이메일입니다. 감사합니다!'})
    db.session.add(Newsletter(email=email))
    db.session.commit()
    return jsonify({'ok': True, 'message': '구독이 완료되었습니다! 매주 보안 인사이트를 보내드립니다.'})


@app.route('/api/apply', methods=['POST'])
def submit_application():
    data = request.get_json()
    if not data or not data.get('name') or not data.get('email') or not data.get('position'):
        return jsonify({'ok': False, 'message': '필수 항목을 입력해 주세요.'})
    application = JobApplication(
        position  = data['position'],
        name      = data['name'].strip(),
        email     = data['email'].strip(),
        phone     = data.get('phone', '').strip(),
        portfolio = data.get('portfolio', '').strip(),
        message   = data.get('message', '').strip(),
    )
    db.session.add(application)
    db.session.commit()
    return jsonify({'ok': True, 'message': '지원서가 성공적으로 접수되었습니다! 서류 검토 후 5영업일 내 연락드리겠습니다.'})


# ── Admin routes ───────────────────────────────────────────────

ADMIN_PASSWORD = os.environ.get('ADMIN_PASSWORD', 'admin1234')

@app.route('/admin')
def admin():
    pw = request.args.get('pw', '')
    if pw != ADMIN_PASSWORD:
        return render_template('admin_login.html')
    inquiries = Inquiry.query.order_by(Inquiry.created_at.desc()).all()
    unread    = Inquiry.query.filter_by(is_read=False).count()
    return render_template('admin.html', inquiries=inquiries, unread=unread, pw=pw)


@app.route('/admin/read/<int:inquiry_id>', methods=['POST'])
def mark_read(inquiry_id):
    pw = request.args.get('pw', '')
    if pw != ADMIN_PASSWORD:
        return jsonify({'ok': False}), 403
    inq = Inquiry.query.get_or_404(inquiry_id)
    inq.is_read = True
    db.session.commit()
    return jsonify({'ok': True})


@app.route('/glossary')
def glossary():
    return render_template('glossary.html', terms=GLOSSARY_TERMS)


@app.route('/resources')
def resources():
    return render_template('resources.html', resources=RESOURCES)


# ── Case Studies data ──────────────────────────────────────────
CASE_STUDIES = [
    {
        'id': 'finance-ransomware',
        'client': '국내 중견 금융사',
        'industry': '금융',
        'icon': '🏦',
        'color1': '#0c1b33', 'color2': '#1a3a6b',
        'challenge': '랜섬웨어 감염으로 핵심 서버 87대 암호화, 업무 전면 마비',
        'solution': '침해사고 대응(IR) + 디지털 포렌식 + 재발방지 컨설팅',
        'result': '72시간 내 업무 복구, 피해 범위 최소화, ISMS-P 사후 심사 통과',
        'metrics': [
            {'label': '복구 시간', 'value': '72h', 'sub': '목표 대비 40% 단축'},
            {'label': '데이터 복구율', 'value': '94%', 'sub': '암호화 전 백업 활용'},
            {'label': '재발 방지', 'value': '100%', 'sub': '6개월 추적 관제'},
        ],
        'tags': ['IR', '랜섬웨어', '포렌식', 'ISMS-P'],
        'date': '2026-02',
    },
    {
        'id': 'hospital-pentest',
        'client': '대형 종합병원',
        'industry': '의료',
        'icon': '🏥',
        'color1': '#0a1a0a', 'color2': '#0d3a1a',
        'challenge': '전자의무기록(EMR) 시스템 취약점 노출 우려, 규제 기관 감사 앞두고 보안 점검 필요',
        'solution': '블랙박스 침투 테스트 + EMR·PACS 특화 취약점 분석 + 모의 피싱 훈련',
        'result': '크리티컬 취약점 12건 선제 발견·패치, 규제 감사 무결점 통과',
        'metrics': [
            {'label': '취약점 발견', 'value': '47건', 'sub': '크리티컬 12 포함'},
            {'label': '패치 완료율', 'value': '100%', 'sub': '감사 전 전부 조치'},
            {'label': '직원 보안인식', 'value': '+68%', 'sub': '피싱 훈련 후 측정'},
        ],
        'tags': ['침투 테스트', '의료', 'EMR', '피싱 훈련'],
        'date': '2026-01',
    },
    {
        'id': 'ecommerce-cloudsec',
        'client': '이커머스 플랫폼 스타트업',
        'industry': '이커머스',
        'icon': '🛒',
        'color1': '#1a0a1a', 'color2': '#3a0a3a',
        'challenge': 'AWS 멀티 계정 환경에서 IAM 권한 과잉 부여, S3 버킷 공개 노출 사고 발생',
        'solution': 'Cloud Security Posture Management(CSPM) 도입 + IAM 최소 권한 재설계',
        'result': '오픈 버킷 전량 폐쇄, 보안 점수 D → A+ 등급, 클라우드 비용 12% 절감',
        'metrics': [
            {'label': '보안 등급', 'value': 'A+', 'sub': 'D등급에서 6주 만에'},
            {'label': '노출 자산', 'value': '0건', 'sub': '이전 23건 → 완전 해소'},
            {'label': '비용 절감', 'value': '12%', 'sub': '불필요 리소스 정리'},
        ],
        'tags': ['클라우드', 'AWS', 'CSPM', 'IAM'],
        'date': '2025-12',
    },
    {
        'id': 'manufacture-ot',
        'client': '자동차 부품 제조사',
        'industry': '제조',
        'icon': '🏭',
        'color1': '#1a1000', 'color2': '#3a2800',
        'challenge': 'IT·OT 망분리 미흡으로 생산라인 PLC 제어시스템 사이버 공격 노출',
        'solution': 'OT 보안 감사 + 망분리 설계 + ICS/SCADA 모니터링 시스템 구축',
        'result': '생산 중단 리스크 제거, OT 이상 징후 실시간 탐지 체계 완성',
        'metrics': [
            {'label': '취약 PLC', 'value': '34대', 'sub': '전량 펌웨어 업데이트'},
            {'label': '망분리 완성', 'value': '100%', 'sub': 'IT·OT 완전 분리'},
            {'label': '탐지 시간', 'value': '<30초', 'sub': '이상 징후 실시간 알림'},
        ],
        'tags': ['OT 보안', 'ICS', 'SCADA', '망분리'],
        'date': '2025-11',
    },
    {
        'id': 'gov-compliance',
        'client': '광역지방자치단체',
        'industry': '공공',
        'icon': '🏛️',
        'color1': '#0a1020', 'color2': '#1a2840',
        'challenge': '정보보호 관리체계(ISMS) 최초 인증 취득 목표, 내부 역량 및 문서 체계 미흡',
        'solution': 'ISMS 갭 분석 → 정책·절차 수립 → 내부 감사 지원 → 인증 심사 동행',
        'result': '첫 도전 만에 ISMS 인증 취득, 조직 전반 보안 문화 내재화',
        'metrics': [
            {'label': '인증 결과', 'value': '1회', 'sub': '첫 도전 단번 취득'},
            {'label': '정책 수립', 'value': '120건', 'sub': '정보보호 문서 전수 정비'},
            {'label': '직원 교육', 'value': '850명', 'sub': '전 직원 보안 교육 이수'},
        ],
        'tags': ['ISMS', '공공', '컨설팅', '인증'],
        'date': '2025-10',
    },
    {
        'id': 'fintech-devsecops',
        'client': '핀테크 유니콘 기업',
        'industry': '핀테크',
        'icon': '💳',
        'color1': '#001a1a', 'color2': '#003a3a',
        'challenge': '빠른 출시 주기 속 보안 리뷰가 병목. 배포 이후 취약점 발견 반복',
        'solution': 'DevSecOps 파이프라인 구축 (SAST·DAST·SCA CI/CD 연동) + 보안 챔피언 육성',
        'result': '배포 후 취약점 발견율 91% 감소, 보안 리뷰 시간 78% 단축',
        'metrics': [
            {'label': '취약점 감소', 'value': '-91%', 'sub': '배포 후 발견 기준'},
            {'label': '리뷰 시간', 'value': '-78%', 'sub': '자동화로 단축'},
            {'label': '챔피언', 'value': '24명', 'sub': '개발팀 내 보안 인재 육성'},
        ],
        'tags': ['DevSecOps', '핀테크', 'CI/CD', 'SAST'],
        'date': '2025-09',
    },
]

# ── Trust Center data ──────────────────────────────────────────
CERTIFICATIONS = [
    {'name': 'ISMS-P', 'full': '개인정보보호 관리체계 인증', 'icon': '🛡️', 'issuer': '한국인터넷진흥원(KISA)', 'year': '2024', 'desc': '국내 최고 수준의 정보보호 및 개인정보보호 통합 인증'},
    {'name': 'ISO 27001', 'full': '정보보호 국제 표준 인증', 'icon': '🌐', 'issuer': 'BSI Group', 'year': '2023', 'desc': '정보보안 관리 시스템에 관한 국제 표준 인증'},
    {'name': 'ISO 27701', 'full': '개인정보보호 국제 표준', 'icon': '🔒', 'issuer': 'BSI Group', 'year': '2024', 'desc': 'GDPR·개인정보 관리 체계 국제 표준 인증'},
    {'name': 'CC인증', 'full': 'Common Criteria EAL4+', 'icon': '✅', 'issuer': '국가보안기술연구소', 'year': '2023', 'desc': '보안 제품 국제 공통 평가 기준 EAL4+ 등급'},
    {'name': 'PCI DSS', 'full': '카드 결제 보안 표준', 'icon': '💳', 'issuer': 'PCI Security Standards Council', 'year': '2024', 'desc': '카드 결제 데이터 보호를 위한 국제 보안 표준'},
    {'name': 'SOC 2 Type II', 'full': '서비스 조직 보안 감사', 'icon': '📋', 'issuer': 'AICPA', 'year': '2024', 'desc': '클라우드 서비스 보안·가용성·기밀성 독립 감사'},
]
AWARDS = [
    {'title': '2026 사이버보안 Excellence Award', 'org': '한국정보보호산업협회', 'year': '2026', 'icon': '🏆'},
    {'title': '대통령 표창 — 정보보호 유공', 'org': '과학기술정보통신부', 'year': '2025', 'icon': '🎖️'},
    {'title': '가트너 쿨 벤더 선정', 'org': 'Gartner', 'year': '2025', 'icon': '⭐'},
    {'title': 'CIO Korea — 올해의 보안기업', 'org': 'IDG Korea', 'year': '2025', 'icon': '🏅'},
    {'title': 'Forbes Korea 혁신기업 50', 'org': 'Forbes Korea', 'year': '2024', 'icon': '📰'},
    {'title': 'GS인증 1등급 획득', 'org': '한국정보통신기술협회', 'year': '2024', 'icon': '🥇'},
]

# ── Partners data ──────────────────────────────────────────────
PARTNERS = [
    {'name': 'Microsoft', 'icon': '🪟', 'tier': 'platinum', 'desc': 'Microsoft Security 공인 파트너. Azure 보안·Sentinel·Defender 솔루션 전문'},
    {'name': 'Palo Alto Networks', 'icon': '🔥', 'tier': 'platinum', 'desc': 'Cortex XSOAR·XSIAM 기반 SOC 자동화 및 차세대 방화벽 구축'},
    {'name': 'CrowdStrike', 'icon': '🦅', 'tier': 'platinum', 'desc': 'Falcon 플랫폼 공인 리셀러 및 서비스 파트너. EDR·XDR 전문'},
    {'name': 'AWS', 'icon': '☁️', 'tier': 'gold', 'desc': 'AWS Security Competency 파트너. 클라우드 보안 아키텍처 설계 전문'},
    {'name': 'Splunk', 'icon': '📊', 'tier': 'gold', 'desc': 'Splunk Enterprise Security 구축·운영 공인 파트너'},
    {'name': 'Fortinet', 'icon': '🏰', 'tier': 'gold', 'desc': 'FortiGate·FortiSOC 구축 공인 파트너. 네트워크 보안 전문'},
    {'name': 'Tenable', 'icon': '🔭', 'tier': 'silver', 'desc': 'Nessus·Tenable.io 취약점 관리 솔루션 파트너'},
    {'name': 'IBM Security', 'icon': '🔵', 'tier': 'silver', 'desc': 'QRadar SIEM 및 IBM X-Force 위협 인텔리전스 파트너'},
    {'name': 'Check Point', 'icon': '✔️', 'tier': 'silver', 'desc': 'Quantum·CloudGuard 보안 솔루션 리셀러 및 구축 파트너'},
    {'name': 'Cisco', 'icon': '🌉', 'tier': 'silver', 'desc': 'Cisco SecureX·Umbrella 네트워크 보안 파트너'},
    {'name': 'SentinelOne', 'icon': '🤖', 'tier': 'silver', 'desc': 'AI 기반 EDR·XDR 솔루션 공인 파트너'},
    {'name': 'Okta', 'icon': '🔑', 'tier': 'silver', 'desc': 'ID 보안·Zero Trust 접근관리 파트너'},
]

# ── Events data ────────────────────────────────────────────────
EVENTS = [
    {
        'id': 'webinar-ai-threat-2026',
        'title': 'AI 기반 위협 탐지의 현재와 미래',
        'type': '웨비나',
        'type_color': '#3b82f6',
        'date': '2026-05-15',
        'time': '14:00 – 15:30',
        'format': '온라인 (Zoom)',
        'seats': 300,
        'registered': 217,
        'speaker': '김민준 수석 연구원',
        'speaker_role': 'AI 보안 랩 리드',
        'desc': 'LLM 기반 공격 자동화, 딥페이크 소셜 엔지니어링, AI 방어 전략까지 최신 동향을 심층 분석합니다.',
        'tags': ['AI', '위협 탐지', 'LLM', '무료'],
        'icon': '🤖',
        'free': True,
    },
    {
        'id': 'workshop-pentest-2026',
        'title': '실전 침투 테스트 워크숍 — 웹 애플리케이션 편',
        'type': '워크숍',
        'type_color': '#f59e0b',
        'date': '2026-05-22',
        'time': '10:00 – 17:00',
        'format': '서울 강남 오프라인',
        'seats': 30,
        'registered': 28,
        'speaker': '박서연 수석 컨설턴트',
        'speaker_role': 'Red Team 리더',
        'desc': 'Burp Suite·OWASP ZAP·SQLMap 실습 중심 하루 과정. 실제 취약한 웹 환경에서 직접 공격·방어를 경험합니다.',
        'tags': ['침투 테스트', '워크숍', '실습', '유료'],
        'icon': '🎯',
        'free': False,
    },
    {
        'id': 'seminar-cloud-2026',
        'title': '멀티클라우드 보안 전략 세미나',
        'type': '세미나',
        'type_color': '#10b981',
        'date': '2026-06-03',
        'time': '13:00 – 17:00',
        'format': '하이브리드 (서울 + 온라인)',
        'seats': 150,
        'registered': 89,
        'speaker': '이지수 클라우드 보안 아키텍트',
        'speaker_role': 'Cloud Security Lead',
        'desc': 'AWS·Azure·GCP 멀티클라우드 환경의 공통 위협과 CSPM·CWPP 도입 전략을 사례 중심으로 소개합니다.',
        'tags': ['클라우드', 'CSPM', 'AWS', 'Azure'],
        'icon': '☁️',
        'free': True,
    },
    {
        'id': 'course-devsecops-2026',
        'title': 'DevSecOps 실무 과정 (4주)',
        'type': '교육과정',
        'type_color': '#8b5cf6',
        'date': '2026-06-09',
        'time': '매주 화·목 19:00 – 21:00',
        'format': '온라인 라이브',
        'seats': 50,
        'registered': 31,
        'speaker': '최준혁 DevSecOps 엔지니어',
        'speaker_role': 'Security Engineering Lead',
        'desc': 'CI/CD 파이프라인 보안 통합(SAST·DAST·SCA), 컨테이너·쿠버네티스 보안, IaC 스캐닝까지 4주 완성.',
        'tags': ['DevSecOps', 'CI/CD', '컨테이너', '유료'],
        'icon': '🛠️',
        'free': False,
    },
    {
        'id': 'conference-secureday-2026',
        'title': 'Sample Secure Day 2026 — 연간 보안 컨퍼런스',
        'type': '컨퍼런스',
        'type_color': '#ef4444',
        'date': '2026-07-10',
        'time': '09:00 – 18:00',
        'format': '서울 코엑스 그랜드볼룸',
        'seats': 1000,
        'registered': 623,
        'speaker': '다수 연사',
        'speaker_role': '국내외 보안 전문가 20인',
        'desc': '연간 최대 규모 보안 컨퍼런스. 키노트 3개 트랙, 해킹 데모, CTF 대회, 파트너 전시까지 하루 가득 채워드립니다.',
        'tags': ['컨퍼런스', 'CTF', '네트워킹', '무료'],
        'icon': '🎪',
        'free': True,
    },
    {
        'id': 'webinar-ransomware-2026',
        'title': '랜섬웨어 대응 플레이북 공개 세션',
        'type': '웨비나',
        'type_color': '#3b82f6',
        'date': '2026-04-30',
        'time': '15:00 – 16:00',
        'format': '온라인 (Zoom)',
        'seats': 500,
        'registered': 501,
        'speaker': '정현우 IR팀장',
        'speaker_role': 'Incident Response Lead',
        'desc': '실제 랜섬웨어 대응 사례를 기반으로 한 72시간 플레이북을 공개합니다. 녹화본 제공.',
        'tags': ['랜섬웨어', 'IR', '플레이북', '무료'],
        'icon': '🦠',
        'free': True,
    },
]

# ── Routes: Cases / Trust / Partners / Events ──────────────────
@app.route('/cases')
def cases():
    return render_template('cases.html', cases=CASE_STUDIES)

@app.route('/cases/<case_id>')
def case_detail(case_id):
    case = next((c for c in CASE_STUDIES if c['id'] == case_id), None)
    if not case:
        abort(404)
    return render_template('case_detail.html', case=case)

@app.route('/trust')
def trust():
    return render_template('trust.html', certs=CERTIFICATIONS, awards=AWARDS)

@app.route('/partners')
def partners():
    return render_template('partners.html', partners=PARTNERS)

@app.route('/events')
def events():
    from datetime import date
    today = date.today().isoformat()
    return render_template('events.html', events=EVENTS, today=today)

@app.route('/events/<event_id>')
def event_detail(event_id):
    event = next((e for e in EVENTS if e['id'] == event_id), None)
    if not event:
        abort(404)
    return render_template('event_detail.html', event=event)

@app.route('/security')
def security_vdp():
    return render_template('vdp.html')

@app.route('/portal')
def portal():
    return render_template('portal.html')


# ── Security Products data ─────────────────────────────────────
PRODUCTS = [
    # ── Firewall ──────────────────────────────────────────────────
    {'id':'fw-s100','category':'방화벽','type':'Firewall','icon':'🔥',
     'brand':'FortiGate','model':'FG-100F',
     'desc':'중소기업용 차세대 방화벽. 직관적인 관리 콘솔과 통합 보안 기능 제공.',
     'grade':'기본형','use_case':'중소기업 (50인 이하)',
     'specs':{'방화벽 처리량':'10 Gbps','VPN 처리량':'6 Gbps','동시 세션':'1,500,000','초당 신규 세션':'55,000','인터페이스':'12 x GbE + 2 x SFP','스토리지':'2 x 480GB SSD','HA 지원':'Active-Passive / Active-Active','폼팩터':'1U Rack'},
     'price':8500000,'support_price':1200000,'install_price':500000},

    {'id':'fw-m500','category':'방화벽','type':'Firewall','icon':'🔥',
     'brand':'FortiGate','model':'FG-500E',
     'desc':'중견기업·데이터센터용 고성능 방화벽. VDOM 지원으로 논리적 망분리 구현.',
     'grade':'중급형','use_case':'중견기업 (50~500인)',
     'specs':{'방화벽 처리량':'36 Gbps','VPN 처리량':'20 Gbps','동시 세션':'8,000,000','초당 신규 세션':'380,000','인터페이스':'2 x 10GE SFP+ + 16 x GbE','스토리지':'2 x 480GB SSD (RAID1)','HA 지원':'Full Mesh HA','폼팩터':'2U Rack'},
     'price':28000000,'support_price':3800000,'install_price':1500000},

    {'id':'fw-e2000','category':'방화벽','type':'Firewall','icon':'🔥',
     'brand':'Palo Alto','model':'PA-3440',
     'desc':'대기업·ISP급 초고성능 방화벽. ML 기반 위협 탐지 내장.',
     'grade':'엔터프라이즈','use_case':'대기업·ISP (500인 이상)',
     'specs':{'방화벽 처리량':'120 Gbps','Threat 처리량':'78 Gbps','동시 세션':'64,000,000','초당 신규 세션':'4,000,000','인터페이스':'4 x 100GE QSFP28 + 8 x 25GE SFP28','스토리지':'2 x 1TB NVMe (RAID1)','HA 지원':'A/A, A/P, Cluster','폼팩터':'2U Rack'},
     'price':185000000,'support_price':22000000,'install_price':5000000},

    # ── NGFW ──────────────────────────────────────────────────────
    {'id':'ngfw-s200','category':'NGFW','type':'NGFW (차세대 방화벽)','icon':'🛡️',
     'brand':'Check Point','model':'Quantum 6200',
     'desc':'중소기업용 NGFW. App 제어, IPS, URL 필터링, SSL 검사 통합.',
     'grade':'기본형','use_case':'중소기업',
     'specs':{'NGFW 처리량':'8 Gbps','IPS 처리량':'4 Gbps','SSL 검사 처리량':'2 Gbps','App-ID DB':'8,000개 이상','URL 카테고리':'85개 이상','인터페이스':'8 x 1GbE + 2 x SFP+','폼팩터':'1U Rack','관리':'SmartConsole 통합 관리'},
     'price':12500000,'support_price':1800000,'install_price':800000},

    {'id':'ngfw-m800','category':'NGFW','type':'NGFW (차세대 방화벽)','icon':'🛡️',
     'brand':'Palo Alto','model':'PA-450',
     'desc':'중견기업용 NGFW. ML 기반 실시간 위협 방어 및 WildFire 샌드박스 연동.',
     'grade':'중급형','use_case':'중견기업',
     'specs':{'NGFW 처리량':'5 Gbps','Threat 처리량':'2.4 Gbps','SSL 검사 처리량':'1.6 Gbps','WildFire 연동':'✓','App-ID':'3,800개 이상','인터페이스':'8 x 1GbE + 2 x SFP','폼팩터':'1U Rack','관리':'Panorama 중앙 관리'},
     'price':32000000,'support_price':4500000,'install_price':2000000},

    {'id':'ngfw-e5000','category':'NGFW','type':'NGFW (차세대 방화벽)','icon':'🛡️',
     'brand':'Cisco','model':'Secure Firewall 4215',
     'desc':'데이터센터·클라우드 연동 NGFW. Snort3 IPS 엔진, 암호화 트래픽 분석.',
     'grade':'엔터프라이즈','use_case':'대기업·데이터센터',
     'specs':{'NGFW 처리량':'55 Gbps','IPS 처리량':'45 Gbps','TLS 검사 처리량':'18 Gbps','Snort IPS':'Snort 3.x','인터페이스':'8 x 10GE SFP+ + 2 x 40GE QSFP+','HA 지원':'A/A + A/P','폼팩터':'2U Rack','관리':'Cisco Defense Orchestrator'},
     'price':210000000,'support_price':28000000,'install_price':8000000},

    # ── IDS ───────────────────────────────────────────────────────
    {'id':'ids-s100','category':'IDS','type':'IDS','icon':'🔍',
     'brand':'Suricata','model':'NS-IDS-1000',
     'desc':'네트워크 침입 탐지 전용 어플라이언스. 오픈소스 Suricata 엔진 기반.',
     'grade':'기본형','use_case':'중소기업·학교',
     'specs':{'처리량':'1 Gbps','룰셋':'Emerging Threats + 커스텀','인터페이스':'4 x GbE (모니터링) + 1 x GbE (관리)','로그 보관':'30일 (내장 2TB)','SIEM 연동':'Syslog / CEF','업데이트':'자동 (6시간 주기)','폼팩터':'1U Rack'},
     'price':5500000,'support_price':800000,'install_price':400000},

    {'id':'ids-e500','category':'IDS','type':'IDS','icon':'🔍',
     'brand':'Cisco','model':'Secure IDS 8000',
     'desc':'대용량 트래픽 환경의 패시브 탐지 전용 장비. TAP 연동 권장.',
     'grade':'엔터프라이즈','use_case':'대기업·ISP',
     'specs':{'처리량':'40 Gbps','룰셋':'Cisco Talos Intelligence','인터페이스':'8 x 10GE SFP+ (모니터링) + 4 x 1GE (관리)','로그 보관':'90일 (내장 4TB RAID)','SIEM 연동':'Splunk / QRadar / ArcSight','업데이트':'실시간','폼팩터':'2U Rack'},
     'price':68000000,'support_price':9000000,'install_price':3000000},

    # ── IPS ───────────────────────────────────────────────────────
    {'id':'ips-s300','category':'IPS','type':'IPS','icon':'🚫',
     'brand':'TippingPoint','model':'TP-IPS-2200T',
     'desc':'인라인 설치형 IPS. 제로데이 위협 차단 및 가상 패치 기능 지원.',
     'grade':'기본형','use_case':'중소·중견기업',
     'specs':{'인라인 처리량':'2 Gbps','룰셋':'HP DVLabs + 커스텀','레이턴시':'< 100 µs','Fail-open/close':'지원','인터페이스':'4 x GbE Copper + 2 x SFP','가상패치':'✓','폼팩터':'1U Rack'},
     'price':14500000,'support_price':2000000,'install_price':1000000},

    {'id':'ips-m1000','category':'IPS','type':'IPS','icon':'🚫',
     'brand':'Trend Micro','model':'TippingPoint 8400TX',
     'desc':'10Gbps 인라인 IPS. 암호화 트래픽 검사 및 SSL 복호화 지원.',
     'grade':'중급형','use_case':'중견기업·데이터센터',
     'specs':{'인라인 처리량':'10 Gbps','SSL 복호화':'✓','레이턴시':'< 70 µs','룰셋':'ThreatDV','인터페이스':'8 x 10GE SFP+','Bypass 지원':'하드웨어 Bypass','폼팩터':'2U Rack'},
     'price':48000000,'support_price':6500000,'install_price':2500000},

    {'id':'ips-e2000','category':'IPS','type':'IPS','icon':'🚫',
     'brand':'Palo Alto','model':'VM-Series (100Gbps IPS)',
     'desc':'클라우드·하이퍼바이저 환경 가상 IPS. AWS / Azure / VMware ESXi 지원.',
     'grade':'엔터프라이즈','use_case':'클라우드·가상화 환경',
     'specs':{'인라인 처리량':'100 Gbps (vCPU 확장)','플랫폼':'AWS / Azure / GCP / VMware','ML 기반 탐지':'✓','WildFire 연동':'✓','자동 스케일링':'✓','라이선스':'연간 구독형','관리':'Panorama'},
     'price':55000000,'support_price':12000000,'install_price':3000000},

    # ── WAF ───────────────────────────────────────────────────────
    {'id':'waf-s200','category':'WAF','type':'WAF','icon':'🌐',
     'brand':'PENTA Security','model':'WAPPLES SA-100',
     'desc':'국산 CC인증 WAF. OWASP Top10 대응, 국내 금융·공공 레퍼런스 다수.',
     'grade':'기본형','use_case':'중소기업·공공',
     'specs':{'처리량':'200 Mbps','SSL 처리량':'100 Mbps','동시 연결':'50,000','보호 사이트':'최대 5개','OWASP Top10':'✓','CC인증':'EAL2+','룰 업데이트':'자동','폼팩터':'1U Rack'},
     'price':9800000,'support_price':1400000,'install_price':600000},

    {'id':'waf-m1g','category':'WAF','type':'WAF','icon':'🌐',
     'brand':'Imperva','model':'SecureSphere X10',
     'desc':'중견기업용 WAF. API 보안·봇 관리·DDoS L7 방어 통합.',
     'grade':'중급형','use_case':'중견기업·이커머스',
     'specs':{'처리량':'1 Gbps','SSL 처리량':'500 Mbps','동시 연결':'500,000','API 보안':'✓','봇 관리':'✓','학습 기반 정책':'✓','SIEM 연동':'Splunk / QRadar','폼팩터':'1U Rack'},
     'price':38000000,'support_price':5500000,'install_price':2000000},

    {'id':'waf-e10g','category':'WAF','type':'WAF','icon':'🌐',
     'brand':'Akamai','model':'Kona Site Defender (Cloud)',
     'desc':'글로벌 CDN 기반 클라우드 WAF. 별도 하드웨어 불필요, DNS 전환만으로 적용.',
     'grade':'엔터프라이즈','use_case':'글로벌 서비스·대형 포털',
     'specs':{'처리량':'무제한 (클라우드)','DDoS 방어':'최대 1.3 Tbps','포인트 오브 프레즌스':'4,000+ PoP','RASP 연동':'✓','API Discovery':'✓','ML 기반 탐지':'✓','SLA':'99.99%','과금':'월정액 + 트래픽'},
     'price':0,'price_note':'월 4,500,000~','support_price':0,'install_price':300000},

    # ── DDoS Protection ───────────────────────────────────────────
    {'id':'ddos-s10g','category':'DDoS','type':'DDoS Protection','icon':'💥',
     'brand':'Radware','model':'DefensePro X16',
     'desc':'온프레미스 DDoS 방어 어플라이언스. 행위 기반 탐지로 Zero-day DDoS 차단.',
     'grade':'기본형','use_case':'중견기업·IDC',
     'specs':{'방어 처리량':'10 Gbps','DDoS 유형':'Volume / Protocol / App 계층 전체','탐지 방식':'행위 기반 + 시그니처','반응 시간':'< 1초','인터페이스':'4 x 10GE SFP+','사전 신호 탐지':'✓','클라우드 스크러빙 연동':'✓','폼팩터':'2U Rack'},
     'price':65000000,'support_price':9000000,'install_price':3000000},

    {'id':'ddos-e100g','category':'DDoS','type':'DDoS Protection','icon':'💥',
     'brand':'NETSCOUT','model':'Arbor APS 2800',
     'desc':'ISP·대형 데이터센터급 DDoS 방어. ATLAS 글로벌 위협 인텔리전스 연동.',
     'grade':'엔터프라이즈','use_case':'ISP·대형 데이터센터',
     'specs':{'방어 처리량':'100 Gbps','ATLAS 인텔리전스':'✓','BGP Blackhole':'✓','Flowspec 연동':'✓','인터페이스':'8 x 100GE QSFP28','Cloud Signaling':'✓','폼팩터':'2U Rack','관리':'ATLAS Intelligence Feed'},
     'price':380000000,'support_price':45000000,'install_price':12000000},

    # ── VPN Gateway ───────────────────────────────────────────────
    {'id':'vpn-s50','category':'VPN','type':'VPN Gateway','icon':'🔐',
     'brand':'Array Networks','model':'AG-1000',
     'desc':'SSL-VPN / IPSec VPN 겸용 게이트웨이. 동시 접속 500명 지원.',
     'grade':'기본형','use_case':'중소기업 재택근무',
     'specs':{'VPN 처리량':'1 Gbps','동시 접속':'500명','MFA 지원':'TOTP / FIDO2 / 문자','클라이언트OS':'Windows / Mac / iOS / Android','스플릿 터널링':'✓','인증 연동':'LDAP / RADIUS / SAML','폼팩터':'1U Rack'},
     'price':7200000,'support_price':1000000,'install_price':500000},

    {'id':'vpn-e5000','category':'VPN','type':'VPN Gateway','icon':'🔐',
     'brand':'Cisco','model':'Secure Client (ASAv 100G)',
     'desc':'대규모 원격 접속 지원 가상 VPN 게이트웨이. 클라우드 환경 최적화.',
     'grade':'엔터프라이즈','use_case':'대기업·글로벌 원격근무',
     'specs':{'VPN 처리량':'100 Gbps','동시 접속':'10,000명+','Zero Trust 연동':'Duo / ISE','디바이스 신뢰':'엔드포인트 컴플라이언스 체크','클러스터링':'✓','SD-WAN 연동':'✓','과금':'구독형 (vCPU 기준)'},
     'price':0,'price_note':'연 22,000,000~','support_price':0,'install_price':2000000},

    # ── NAC ───────────────────────────────────────────────────────
    {'id':'nac-s1000','category':'NAC','type':'NAC','icon':'🔑',
     'brand':'ForeScout','model':'eyeSight-1000',
     'desc':'에이전트리스 NAC. 802.1X 인증 없이도 단말 식별 및 정책 적용 가능.',
     'grade':'기본형','use_case':'중소·중견기업',
     'specs':{'관리 단말 수':'최대 2,000대','에이전트리스':'✓','802.1X 연동':'✓','OS 지원':'Windows / Mac / Linux / IoT','격리 방식':'VLAN / ACL / 포트 차단','CMDB 연동':'✓','폼팩터':'1U Rack'},
     'price':18000000,'support_price':2500000,'install_price':1500000},

    {'id':'nac-e50000','category':'NAC','type':'NAC','icon':'🔑',
     'brand':'Cisco','model':'Identity Services Engine (ISE) 3600',
     'desc':'대기업·캠퍼스 네트워크용 NAC. TrustSec 마이크로세그멘테이션 지원.',
     'grade':'엔터프라이즈','use_case':'대기업·대학교·공공',
     'specs':{'관리 단말 수':'최대 250,000대','TrustSec':'✓','BYOD 지원':'✓','MDM 연동':'Jamf / Intune / MobileIron','게스트 포털':'✓','REST API':'✓','HA 클러스터':'✓','폼팩터':'3U Rack'},
     'price':145000000,'support_price':18000000,'install_price':8000000},

    # ── Proxy / SWG ───────────────────────────────────────────────
    {'id':'proxy-s500','category':'SWG','type':'Proxy / SWG','icon':'🔄',
     'brand':'Squid','model':'NS-Proxy-500',
     'desc':'오픈소스 기반 웹 프록시 어플라이언스. 캐싱·접근 통제·로깅 기능.',
     'grade':'기본형','use_case':'중소기업',
     'specs':{'처리량':'500 Mbps','동시 세션':'5,000','URL 필터링':'카테고리 기반','SSL 검사':'✓','캐싱':'✓','인증 연동':'LDAP / AD','로그':'Syslog / SIEM 연동','폼팩터':'1U Rack'},
     'price':4800000,'support_price':700000,'install_price':400000},

    {'id':'swg-e1g','category':'SWG','type':'Proxy / SWG','icon':'🔄',
     'brand':'Zscaler','model':'Internet Access (ZIA) Enterprise',
     'desc':'클라우드 SWG. 전 세계 150+ PoP에서 트래픽 검사, 에이전트 기반.',
     'grade':'엔터프라이즈','use_case':'재택·클라우드 우선 기업',
     'specs':{'처리량':'무제한 (클라우드)','SSL 검사':'100%','CASB 통합':'✓','Zero Trust':'✓','DLP 연동':'✓','SASE':'완전 통합','과금':'사용자 수 구독','SLA':'99.999%'},
     'price':0,'price_note':'1인당 연 280,000~','support_price':0,'install_price':500000},

    # ── Mail Gateway ──────────────────────────────────────────────
    {'id':'seg-s500','category':'메일 보안','type':'Mail Gateway (SEG)','icon':'📧',
     'brand':'Proofpoint','model':'Email Protection E300',
     'desc':'피싱·악성메일·첨부파일·스팸 통합 차단. DMARC/SPF/DKIM 정책 적용.',
     'grade':'기본형','use_case':'중소기업 (500사용자 이하)',
     'specs':{'처리 메일 수':'500,000 건/일','피싱 탐지':'AI 기반','첨부파일 샌드박스':'✓','URL 재작성':'✓','DMARC 정책':'✓','암호화 메일':'✓','아웃바운드 DLP':'✓','폼팩터':'클라우드 또는 1U'},
     'price':0,'price_note':'연 6,500,000~ (500U)','support_price':0,'install_price':400000},

    {'id':'seg-e5000','category':'메일 보안','type':'Mail Gateway (SEG)','icon':'📧',
     'brand':'Mimecast','model':'Email Security Cloud',
     'desc':'대기업용 클라우드 메일 보안. Microsoft 365 / Google Workspace 네이티브 통합.',
     'grade':'엔터프라이즈','use_case':'대기업 (M365 / GWS 환경)',
     'specs':{'처리 메일 수':'무제한','BEC 방어':'AI 기반 임원 사칭 탐지','첨부파일 무해화':'CDR 기술','URL 사전 검사':'클릭 시 실시간','보관 기간':'7년 메일 아카이빙','SIEM 연동':'✓','SLA':'99.99%'},
     'price':0,'price_note':'1인당 연 65,000~','support_price':0,'install_price':500000},

    # ── DNS Security ──────────────────────────────────────────────
    {'id':'dns-s','category':'DNS 보안','type':'DNS Security','icon':'🌍',
     'brand':'Cisco','model':'Umbrella DNS Security Essentials',
     'desc':'DNS 계층 보안. 악성 도메인 쿼리를 인터넷 연결 전에 차단.',
     'grade':'기본형','use_case':'중소기업',
     'specs':{'쿼리 처리':'100,000건/일','악성 도메인 DB':'1억 5천만+ 도메인','카테고리 필터링':'80개','리포팅':'✓','API':'✓','DNS over HTTPS':'✓','과금':'사용자 수 구독'},
     'price':0,'price_note':'1인당 연 25,000~','support_price':0,'install_price':200000},

    {'id':'dns-e','category':'DNS 보안','type':'DNS Security','icon':'🌍',
     'brand':'Infoblox','model':'BloxOne Threat Defense',
     'desc':'온프레미스·클라우드 하이브리드 DNS 보안. DoH/DoT 우회 트래픽 차단.',
     'grade':'엔터프라이즈','use_case':'금융·공공·대기업',
     'specs':{'쿼리 처리':'무제한','DoH/DoT 차단':'✓','DNSSEC':'✓','DNS 터널링 탐지':'ML 기반','IPAM/DHCP 통합':'✓','SIEM 연동':'✓','온프레미스 어플라이언스':'옵션','폼팩터':'1U 또는 클라우드'},
     'price':28000000,'support_price':4000000,'install_price':1500000},

    # ── Load Balancer ─────────────────────────────────────────────
    {'id':'lb-s1g','category':'로드밸런서','type':'Load Balancer','icon':'⚖️',
     'brand':'F5','model':'BIG-IP i2800',
     'desc':'애플리케이션 딜리버리 컨트롤러(ADC). L4~L7 부하분산 + SSL 오프로드.',
     'grade':'기본형','use_case':'중견기업·쇼핑몰',
     'specs':{'L4 처리량':'10 Gbps','L7 처리량':'5 Gbps','SSL TPS':'40,000','동시 연결':'12,000,000','알고리즘':'Round Robin / Least Conn / IP Hash / Custom','Health Check':'TCP / HTTP / HTTPS / 커스텀','인터페이스':'8 x 10GE SFP+','폼팩터':'2U Rack'},
     'price':42000000,'support_price':6000000,'install_price':2500000},

    {'id':'lb-e100g','category':'로드밸런서','type':'Load Balancer','icon':'⚖️',
     'brand':'Citrix','model':'NetScaler MPX 26000-100G',
     'desc':'100Gbps급 글로벌 로드밸런서. GSLB, SSL 가속, WAF 기능 내장.',
     'grade':'엔터프라이즈','use_case':'대형 포털·금융·클라우드',
     'specs':{'L4 처리량':'200 Gbps','SSL TPS':'1,000,000','GSLB':'✓','WAF 모듈':'내장 옵션','인터페이스':'8 x 100GE QSFP28','고가용성':'N+1 Cluster','오토스케일링':'Kubernetes 연동','폼팩터':'4U Rack'},
     'price':420000000,'support_price':55000000,'install_price':15000000},

    # ── Reverse Proxy ─────────────────────────────────────────────
    {'id':'rproxy-s','category':'리버스 프록시','type':'Reverse Proxy','icon':'↩️',
     'brand':'NGINX','model':'NGINX Plus R30',
     'desc':'고성능 소프트웨어 리버스 프록시. SSL 종료, 캐싱, 로드밸런싱 통합.',
     'grade':'기본형','use_case':'중소기업·스타트업',
     'specs':{'처리량':'10 Gbps (서버 사양 의존)','SSL 종료':'TLS 1.3','캐싱':'✓','WebSocket':'✓','gRPC':'✓','Active Health Monitoring':'✓','대시보드':'✓','라이선스':'연간 구독 또는 오픈소스'},
     'price':0,'price_note':'연 5,200,000~ (인스턴스)','support_price':0,'install_price':300000},

    {'id':'rproxy-e','category':'리버스 프록시','type':'Reverse Proxy','icon':'↩️',
     'brand':'HAProxy','model':'Enterprise Unlimited',
     'desc':'엔터프라이즈급 HAProxy. 고급 보안 룰, 실시간 트래픽 분석 포함.',
     'grade':'엔터프라이즈','use_case':'대기업·금융·공공',
     'specs':{'처리량':'100 Gbps+','SSL 세션 재사용':'✓','Bot 관리':'✓','DDoS L7 방어':'✓','컨테이너 지원':'Kubernetes Ingress','SPOE 플러그인':'✓','HA':'Active/Active','라이선스':'연간 구독'},
     'price':0,'price_note':'연 18,000,000~','support_price':0,'install_price':800000},

    # ── Bastion Host ──────────────────────────────────────────────
    {'id':'bastion-s','category':'접근 제어','type':'Bastion Host','icon':'🏯',
     'brand':'CyberArk','model':'Privileged Access Manager (PAM) Std',
     'desc':'특권 계정 관리 및 관리자 접근 통제. 세션 녹화 및 실시간 모니터링.',
     'grade':'기본형','use_case':'중소·중견기업',
     'specs':{'관리 계정 수':'500개','세션 녹화':'✓','명령어 필터링':'✓','MFA 필수':'✓','SSH/RDP 지원':'✓','감사 로그':'✓','인증 연동':'AD / LDAP / SAML','폼팩터':'VM 또는 클라우드'},
     'price':22000000,'support_price':3200000,'install_price':1500000},

    {'id':'bastion-e','category':'접근 제어','type':'Bastion Host','icon':'🏯',
     'brand':'BeyondTrust','model':'Privileged Remote Access Enterprise',
     'desc':'제로트러스트 기반 원격 관리자 접근 제어. VPN 없이 안전한 원격 유지보수.',
     'grade':'엔터프라이즈','use_case':'대기업·클라우드 환경',
     'specs':{'관리 계정 수':'무제한','Just-in-Time 권한':'✓','Vault 통합':'HashiCorp / CyberArk','멀티클라우드':'AWS / Azure / GCP','세션 분석':'AI 이상 탐지','SIEM 연동':'✓','SOC 2 Type II':'✓','과금':'구독형'},
     'price':0,'price_note':'연 35,000,000~','support_price':0,'install_price':3000000},

    # ── EDR / XDR ─────────────────────────────────────────────────
    {'id':'edr-s','category':'EDR/XDR','type':'EDR','icon':'🖥️',
     'brand':'CrowdStrike','model':'Falcon Go',
     'desc':'중소기업용 클라우드 네이티브 EDR. 에이전트 설치 후 즉시 가동, 관리 콘솔 불필요.',
     'grade':'기본형','use_case':'중소기업 (100인 이하)',
     'specs':{'배포 방식':'클라우드 SaaS','에이전트 OS':'Windows / Mac / Linux','탐지 방식':'AI 행위 분석','위협 격리':'자동·수동','업데이트':'자동 (에이전트 자동 갱신)','로그 보관':'90일','MFA 관리 콘솔':'✓','과금':'1인당 연간 구독'},
     'price':0,'price_note':'1인당 연 85,000~','support_price':0,'install_price':300000},

    {'id':'edr-m','category':'EDR/XDR','type':'EDR','icon':'🖥️',
     'brand':'SentinelOne','model':'Singularity Complete',
     'desc':'자율 대응 EDR. 위협 탐지 즉시 AI가 자동 격리·롤백. 사람 개입 없는 대응 가능.',
     'grade':'중급형','use_case':'중견기업 (100~500인)',
     'specs':{'배포 방식':'클라우드 SaaS 또는 On-Prem','자율 대응':'AI 자동 격리·프로세스 종료','랜섬웨어 롤백':'1클릭 파일 복구','위협 헌팅':'쿼리 기반','MITRE ATT&CK 매핑':'✓','EDR 텔레메트리':'1년 보관','API 연동':'REST API','과금':'1인당 연간 구독'},
     'price':0,'price_note':'1인당 연 180,000~','support_price':0,'install_price':800000},

    {'id':'xdr-e','category':'EDR/XDR','type':'XDR','icon':'🖥️',
     'brand':'Palo Alto','model':'Cortex XDR Pro',
     'desc':'엔터프라이즈 XDR. 엔드포인트·네트워크·클라우드 텔레메트리를 통합 분석.',
     'grade':'엔터프라이즈','use_case':'대기업·금융·공공',
     'specs':{'데이터 소스':'엔드포인트+네트워크+클라우드+이메일 통합','ML 탐지 엔진':'5개 레이어 AI','SOAR 내장':'✓','Causality 분석':'공격 경로 시각화','원격 대응':'격리·실행·수집','멀티 테넌트':'✓','SIEM 연동':'양방향','과금':'EPS 기반 구독'},
     'price':0,'price_note':'연 120,000,000~','support_price':0,'install_price':5000000},

    # ── DLP ───────────────────────────────────────────────────────
    {'id':'dlp-s','category':'DLP','type':'DLP','icon':'🔏',
     'brand':'Safetica','model':'Safetica ONE',
     'desc':'중소기업용 SaaS DLP. 이메일·USB·클라우드 업로드 채널 데이터 유출을 차단.',
     'grade':'기본형','use_case':'중소기업 (200인 이하)',
     'specs':{'채널':'이메일·USB·클라우드·프린터','정책 유형':'키워드·정규식·파일 형식 기반','이메일 지원':'Microsoft 365 / Google Workspace','에이전트 OS':'Windows','섀도 복사':'USB 반출 파일 전체 기록','리포트':'자동 주간 보고','과금':'1인당 연간 구독'},
     'price':0,'price_note':'1인당 연 65,000~','support_price':0,'install_price':400000},

    {'id':'dlp-m','category':'DLP','type':'DLP','icon':'🔏',
     'brand':'Forcepoint','model':'DLP Enterprise',
     'desc':'중견기업용 DLP. 이메일·웹·엔드포인트·클라우드 전 채널 통합 정책 관리.',
     'grade':'중급형','use_case':'중견기업 (200~1000인)',
     'specs':{'채널':'이메일·웹·USB·클라우드·프린터·화면 캡처','OCR 지원':'이미지 내 텍스트 탐지','핑거프린팅':'구조화·비구조화 데이터 핑거프린팅','교육 모드':'위반 시 직원 교육 팝업 표시','SIEM 연동':'✓','감사 로그':'90일','컴플라이언스':'GDPR·PCI DSS·PIPA 정책 템플릿'},
     'price':0,'price_note':'1인당 연 120,000~','support_price':0,'install_price':2000000},

    {'id':'dlp-e','category':'DLP','type':'DLP','icon':'🔏',
     'brand':'Symantec (Broadcom)','model':'DLP 16.1 Enterprise',
     'desc':'대기업·금융용 DLP. 온프레미스·클라우드 하이브리드 배포, 정밀 콘텐츠 검사.',
     'grade':'엔터프라이즈','use_case':'대기업·금융·공공 (1000인 이상)',
     'specs':{'채널':'전 채널 (이메일·웹·USB·클라우드·애플리케이션·프린터)','ML 분류':'비정형 문서 자동 분류','멀티OS':'Windows·Mac·Linux','이메일 암호화':'연동 지원','CASB 통합':'✓','NAS 스캔':'저장 데이터 자동 분류','HA 구성':'이중화 지원','배포':'On-Prem / Cloud'},
     'price':380000000,'support_price':50000000,'install_price':15000000},

    # ── SIEM ──────────────────────────────────────────────────────
    {'id':'siem-m','category':'SIEM','type':'SIEM','icon':'📊',
     'brand':'Splunk','model':'Enterprise Security (ES) 6.7',
     'desc':'국내 SIEM 시장 점유율 1위. 빅데이터 기반 보안 로그 통합 분석.',
     'grade':'중급형','use_case':'중견·대기업',
     'specs':{'일일 수집량':'500 GB/day','데이터 소스':'800+ 커넥터','머신러닝':'UEBA 내장','위협 인텔리전스':'MITRE ATT&CK 매핑','HA':'Search Head Cluster','저장소':'자체 또는 S3 연동','SOAR 연동':'Splunk SOAR','폼팩터':'On-Prem / Cloud'},
     'price':0,'price_note':'연 48,000,000~ (500GB/day)','support_price':0,'install_price':8000000},

    {'id':'siem-e','category':'SIEM','type':'SIEM','icon':'📊',
     'brand':'IBM','model':'QRadar SIEM 7.5',
     'desc':'금융·공공 레퍼런스 최다 SIEM. UEBA, NTA, 위협 인텔리전스 통합 플랫폼.',
     'grade':'엔터프라이즈','use_case':'금융·공공·대기업',
     'specs':{'일일 수집량':'무제한 (EPS 기반)','EPS 처리':'최대 500,000 EPS','UEBA':'✓','NTA 통합':'✓','X-Force 위협 인텔':'✓','MITRE ATT&CK':'✓','어플라이언스':'3105 / 3128 모델','클라우드':'IBM Cloud / AWS'},
     'price':280000000,'support_price':38000000,'install_price':15000000},

    # ── SOAR ──────────────────────────────────────────────────────
    {'id':'soar-m','category':'SOAR','type':'SOAR','icon':'⚡',
     'brand':'Splunk','model':'SOAR (구 Phantom)',
     'desc':'SIEM 연동 보안 자동화 플랫폼. 플레이북 기반 사고 대응 자동화.',
     'grade':'중급형','use_case':'SOC 운영 기업',
     'specs':{'플레이북':'Python 기반','앱 커넥터':'400+ 통합','사건 관리':'케이스 관리 내장','협업':'Slack / Teams / Jira 연동','SIEM 연동':'Splunk ES 네이티브','REST API':'✓','배포':'On-Prem / Cloud'},
     'price':0,'price_note':'연 32,000,000~','support_price':0,'install_price':5000000},

    {'id':'soar-e','category':'SOAR','type':'SOAR','icon':'⚡',
     'brand':'Palo Alto','model':'XSOAR Enterprise',
     'desc':'AI 기반 SOAR. 자연어 처리로 플레이북 자동 생성, 700+ 통합 지원.',
     'grade':'엔터프라이즈','use_case':'대형 SOC·MSSP',
     'specs':{'AI 플레이북 생성':'✓','통합 수':'700+','멀티 테넌트':'✓','예측 분석':'ML 기반','XSIAM 연동':'✓','케이스 협업':'실시간','SLA 보고':'자동','배포':'Cloud SaaS'},
     'price':0,'price_note':'연 85,000,000~','support_price':0,'install_price':8000000},

    # ── NDR ───────────────────────────────────────────────────────
    {'id':'ndr-m','category':'NDR','type':'NDR','icon':'🔭',
     'brand':'Darktrace','model':'Enterprise Immune System',
     'desc':'AI 자율 학습 기반 NDR. 사전 정의 룰 없이 네트워크 이상 행위 탐지.',
     'grade':'중급형','use_case':'중견·대기업',
     'specs':{'처리량':'10 Gbps','학습 기간':'초기 7일 자율 학습','탐지 방식':'비지도 학습 AI','OT/IoT 지원':'✓','클라우드 트래픽':'AWS / Azure / GCP','자율 대응':'Antigena 모듈','SIEM 연동':'✓','폼팩터':'어플라이언스 또는 VM'},
     'price':55000000,'support_price':8000000,'install_price':3000000},

    {'id':'ndr-e','category':'NDR','type':'NDR','icon':'🔭',
     'brand':'ExtraHop','model':'Reveal(x) 360 Enterprise',
     'desc':'패킷 수준 분석 기반 NDR. 동·서 트래픽 포함 전체 네트워크 가시성 확보.',
     'grade':'엔터프라이즈','use_case':'대기업·금융·의료',
     'specs':{'처리량':'100 Gbps','패킷 캡처':'전수 분석','암호화 트래픽 분석':'Decryption 없이 분석','MITRE ATT&CK':'자동 매핑','위협 헌팅':'✓','Forensic 수사':'90일 패킷 보관','SIEM/SOAR':'양방향 연동','폼팩터':'어플라이언스 클러스터'},
     'price':145000000,'support_price':20000000,'install_price':8000000},

    # ── TAP / Packet Broker ───────────────────────────────────────
    {'id':'tap-s','category':'TAP/패킷 브로커','type':'TAP / Packet Broker','icon':'📡',
     'brand':'Garland Technology','model':'P10GSMTAA',
     'desc':'10Gbps 광/전기 이중화 TAP. 트래픽을 완전 복제하여 보안 도구로 전달.',
     'grade':'기본형','use_case':'중소·중견기업',
     'specs':{'처리량':'10 Gbps','포트':'2 x 10G 인라인 + 2 x 10G 모니터','페일세이프':'하드웨어 Fail-open','손실':'0 패킷 손실 보장','전원':'이중화 DC','필터링':'기본 MAC/IP 필터','폼팩터':'1U Rack'},
     'price':8500000,'support_price':1200000,'install_price':500000},

    {'id':'tap-e','category':'TAP/패킷 브로커','type':'TAP / Packet Broker','icon':'📡',
     'brand':'Ixia','model':'Vision ONE Packet Broker',
     'desc':'엔터프라이즈 패킷 브로커. 트래픽 필터링·집계·복제·슬라이싱·마스킹 지원.',
     'grade':'엔터프라이즈','use_case':'대기업·데이터센터',
     'specs':{'처리량':'400 Gbps','포트':'100G QSFP28 지원','필터링':'L2-L7 정밀 필터','트래픽 마스킹':'PCI DSS 민감 데이터 마스킹','GTP 터널 인식':'✓','NetFlow 생성':'✓','중앙 관리':'Vision Director','폼팩터':'7U Rack'},
     'price':320000000,'support_price':42000000,'install_price':12000000},

    # ── Network Sandbox ───────────────────────────────────────────
    {'id':'sandbox-m','category':'샌드박스','type':'Network Sandbox','icon':'🧪',
     'brand':'FireEye','model':'Network Security NX-2500',
     'desc':'멀티 벡터 가상 실행 환경. 의심 파일·URL·트래픽을 격리 분석.',
     'grade':'중급형','use_case':'중견기업·금융',
     'specs':{'처리량':'250 Mbps','가상 환경':'Windows / Linux / Android','파일 유형':'PE / PDF / Office / ZIP / APK 등 400+','URL 분석':'✓','이메일 연동':'SEG 자동 전달','C2 탐지':'✓','SIEM 연동':'✓','폼팩터':'1U Rack'},
     'price':32000000,'support_price':4800000,'install_price':2000000},

    {'id':'sandbox-e','category':'샌드박스','type':'Network Sandbox','icon':'🧪',
     'brand':'VMware','model':'NSX Sandbox + Carbon Black',
     'desc':'하이퍼바이저 기반 인라인 샌드박스. 우회 방지 기술로 VM 인식 악성코드도 탐지.',
     'grade':'엔터프라이즈','use_case':'대기업·국가기관',
     'specs':{'처리량':'2 Gbps','우회 방지':'하이퍼바이저 레벨 분석','지원 OS':'Windows 7/8/10/11 + Server','파일 유형':'600+ 포맷','MITRE ATT&CK':'자동 매핑','인라인 차단':'✓','클라우드 연동':'AWS / Azure','폼팩터':'어플라이언스 클러스터'},
     'price':185000000,'support_price':25000000,'install_price':10000000},
]

@app.route('/products')
def products():
    cats = sorted(set(p['category'] for p in PRODUCTS))
    return render_template('products.html', products=PRODUCTS, categories=cats)

@app.route('/api/event-register', methods=['POST'])
def event_register():
    data  = request.get_json() or {}
    email = (data.get('email') or '').strip().lower()
    eid   = (data.get('event_id') or '').strip()
    name  = (data.get('name') or '').strip()
    if not email or '@' not in email:
        return jsonify({'ok': False, 'message': '올바른 이메일을 입력해 주세요.'})
    event = next((e for e in EVENTS if e['id'] == eid), None)
    if not event:
        return jsonify({'ok': False, 'message': '이벤트를 찾을 수 없습니다.'})
    if event['registered'] >= event['seats']:
        return jsonify({'ok': False, 'message': '정원이 마감되었습니다.'})
    return jsonify({'ok': True, 'message': f'신청이 완료되었습니다! 확인 이메일을 {email}로 발송했습니다.'})


@app.route('/api/download', methods=['POST'])
def download_resource():
    data  = request.get_json() or {}
    email = (data.get('email') or '').strip().lower()
    rid   = (data.get('resource_id') or '').strip()
    if not email or '@' not in email:
        return jsonify({'ok': False, 'message': '올바른 이메일 주소를 입력해 주세요.'})
    resource = next((r for r in RESOURCES if r['id'] == rid), None)
    if not resource:
        return jsonify({'ok': False, 'message': '리소스를 찾을 수 없습니다.'})
    db.session.add(ResourceDownload(email=email, resource_id=rid))
    db.session.commit()
    return jsonify({'ok': True, 'message': '다운로드 링크를 이메일로 발송했습니다.', 'url': resource['url']})


@app.route('/admin/delete/<int:inquiry_id>', methods=['POST'])
def delete_inquiry(inquiry_id):
    pw = request.args.get('pw', '')
    if pw != ADMIN_PASSWORD:
        return jsonify({'ok': False}), 403
    inq = Inquiry.query.get_or_404(inquiry_id)
    db.session.delete(inq)
    db.session.commit()
    return jsonify({'ok': True})


# ── 보안 교육 데이터 ────────────────────────────────────────────

COURSES = [
    {'id':'c01','category':'임직원 보안 인식','icon':'🧑‍💼','title':'임직원 보안 인식 교육 기초','level':'입문','duration':'4시간','format':'온라인','price':50000,'rating':4.8,'enrolled':1240,
     'desc':'피싱·랜섬웨어·사회공학 공격을 알아보고 실무에서 바로 활용 가능한 보안 수칙을 배웁니다.',
     'topics':['피싱 메일 식별법','안전한 비밀번호 관리','랜섬웨어 예방','소셜 미디어 보안','모바일 기기 보안']},
    {'id':'c02','category':'임직원 보안 인식','icon':'🎯','title':'스피어 피싱 & 사회공학 심화','level':'중급','duration':'6시간','format':'온라인','price':80000,'rating':4.7,'enrolled':632,
     'desc':'표적형 피싱 공격의 수법과 실제 사례를 통해 고급 방어 전략을 학습합니다.',
     'topics':['스피어 피싱 분석','Business Email Compromise','딥페이크 탐지','공격 시뮬레이션 실습','대응 플레이북']},
    {'id':'c03','category':'개발자 보안','icon':'💻','title':'시큐어 코딩 실무 (OWASP Top 10)','level':'중급','duration':'16시간','format':'온·오프라인','price':300000,'rating':4.9,'enrolled':418,
     'desc':'OWASP Top 10 취약점을 코드 레벨에서 이해하고 안전한 코드를 작성하는 방법을 실습합니다.',
     'topics':['SQL 인젝션 방어','XSS / CSRF','인증·세션 관리','암호화 올바른 사용','취약점 코드 리뷰']},
    {'id':'c04','category':'개발자 보안','icon':'🔐','title':'API 보안 설계 및 테스트','level':'고급','duration':'8시간','format':'온라인','price':150000,'rating':4.6,'enrolled':287,
     'desc':'REST / GraphQL API의 인증·인가·입력 검증 보안 설계와 침투 테스트 기법을 다룹니다.',
     'topics':['JWT 취약점','OAuth 2.0 보안','API 퍼지 테스트','Broken Object Level Authorization','실습: Burp Suite 활용']},
    {'id':'c05','category':'보안 관리자','icon':'🛡️','title':'정보보호 관리체계 (ISMS-P) 실무','level':'중급','duration':'24시간','format':'오프라인','price':600000,'rating':4.8,'enrolled':195,
     'desc':'ISMS-P 인증 취득을 위한 통제 항목 이해부터 내부감사·인증심사 준비까지 실무 전 과정을 다룹니다.',
     'topics':['ISMS-P 통제 항목 102개','위험평가 방법론','내부감사 체크리스트','개인정보 처리방침 작성','인증심사 모의 Q&A']},
    {'id':'c06','category':'보안 관리자','icon':'📊','title':'보안 사고 대응 & 디지털 포렌식 입문','level':'고급','duration':'12시간','format':'온·오프라인','price':250000,'rating':4.7,'enrolled':163,
     'desc':'침해사고 발생 시 초동 대응, 증거 수집, 포렌식 분석 절차를 실전 시나리오로 학습합니다.',
     'topics':['IR 플레이북 구성','메모리 덤프 분석','로그 수집·분석','Chain of Custody','사후 보고서 작성']},
    {'id':'c07','category':'경영진·이사회','icon':'📋','title':'경영진을 위한 사이버 보안 리스크 관리','level':'입문','duration':'3시간','format':'온라인','price':100000,'rating':4.5,'enrolled':341,
     'desc':'기술적 내용 없이 경영진 관점에서 사이버 리스크를 이해하고 의사결정하는 방법을 배웁니다.',
     'topics':['사이버 리스크 = 비즈니스 리스크','이사회 보고 방법','보안 투자 ROI','규제·법적 책임','위기 커뮤니케이션']},
    {'id':'c08','category':'레드팀·침투 테스트','icon':'⚔️','title':'웹 애플리케이션 침투 테스트 실무','level':'고급','duration':'40시간','format':'오프라인 집중','price':1200000,'rating':4.9,'enrolled':89,
     'desc':'실제 환경과 동일한 취약한 실습 서버에서 웹 해킹 전 과정을 경험합니다. 수료 후 실무 투입 가능.',
     'topics':['정보 수집 & 열거','인증 우회','파일 업로드 취약점','SSRF / XXE','리포트 작성 실습']},
]

# ── CVE 취약점 데이터 ────────────────────────────────────────────

CVES = [
    {'id':'CVE-2026-1471','title':'Apache Log4j2 원격 코드 실행 취약점','severity':'Critical','cvss':10.0,'affected':'Apache Log4j2 2.0~2.14.1','published':'2026-04-22','patched':True,'patch_version':'2.15.0','category':'RCE',
     'desc':'JNDI lookup 기능을 통한 원격 코드 실행이 가능한 취약점. 전 세계 수백만 서버에 영향.','vendor':'Apache Software Foundation'},
    {'id':'CVE-2026-0978','title':'OpenSSL 버퍼 오버플로 (Heartbleed 2)','severity':'Critical','cvss':9.8,'affected':'OpenSSL 3.0.0~3.0.6','published':'2026-04-19','patched':True,'patch_version':'3.0.7','category':'Buffer Overflow',
     'desc':'TLS 핸드셰이크 중 메모리 경계를 초과하는 버퍼 오버플로로 비밀키 노출 가능.','vendor':'OpenSSL Project'},
    {'id':'CVE-2026-2234','title':'Windows CLFS 드라이버 권한 상승','severity':'High','cvss':8.8,'affected':'Windows 10/11, Windows Server 2019/2022','published':'2026-04-17','patched':True,'patch_version':'KB5025221','category':'Privilege Escalation',
     'desc':'Common Log File System 드라이버의 메모리 손상 취약점으로 SYSTEM 권한 획득 가능.','vendor':'Microsoft'},
    {'id':'CVE-2026-3312','title':'Cisco IOS XE 웹 UI 인증 우회','severity':'Critical','cvss':10.0,'affected':'Cisco IOS XE 16.x, 17.x','published':'2026-04-15','patched':False,'patch_version':None,'category':'Authentication Bypass',
     'desc':'HTTP 서버 기능이 활성화된 장비에서 인증 없이 관리자 계정 생성 가능. 즉각적인 완화 조치 필요.','vendor':'Cisco'},
    {'id':'CVE-2026-1889','title':'VMware ESXi DCERPC 힙 오버플로','severity':'High','cvss':8.4,'affected':'VMware ESXi 7.0 U3 이전, 8.0 U1 이전','published':'2026-04-12','patched':True,'patch_version':'ESXi 8.0 U1','category':'Heap Overflow',
     'desc':'DCERPC 프로토콜 처리 과정에서 힙 오버플로가 발생하여 게스트-호스트 탈출이 가능.','vendor':'VMware'},
    {'id':'CVE-2026-4401','title':'Fortinet FortiGate SSL-VPN 스택 오버플로','severity':'Critical','cvss':9.3,'affected':'FortiOS 7.2.0~7.2.4, 7.0.0~7.0.11','published':'2026-04-10','patched':True,'patch_version':'FortiOS 7.2.5','category':'RCE',
     'desc':'SSL-VPN 웹 관리 인터페이스에서 특수 crafted HTTP 요청으로 임의 코드 실행 가능.','vendor':'Fortinet'},
    {'id':'CVE-2026-0541','title':'Chrome V8 엔진 타입 혼동 취약점','severity':'High','cvss':8.8,'affected':'Google Chrome 122.0.6261.128 이전','published':'2026-04-08','patched':True,'patch_version':'122.0.6261.128','category':'Type Confusion',
     'desc':'V8 JavaScript 엔진의 타입 혼동으로 렌더러 프로세스 내 임의 코드 실행 가능. 실제 악용 사례 보고됨.','vendor':'Google'},
    {'id':'CVE-2026-2091','title':'Ivanti Connect Secure SQL 인젝션','severity':'High','cvss':9.1,'affected':'Ivanti Connect Secure 9.1R18 이전','published':'2026-04-05','patched':True,'patch_version':'9.1R18','category':'SQL Injection',
     'desc':'인증된 원격 공격자가 SQL 인젝션을 통해 데이터베이스의 임의 데이터를 읽고 쓸 수 있음.','vendor':'Ivanti'},
    {'id':'CVE-2026-5512','title':'Linux Kernel netfilter Use-After-Free','severity':'High','cvss':7.8,'affected':'Linux Kernel 5.15~6.7','published':'2026-04-02','patched':True,'patch_version':'6.7.11','category':'Use-After-Free',
     'desc':'netfilter 하위 시스템의 UAF 취약점으로 로컬 권한 상승이 가능.','vendor':'Linux Kernel Community'},
    {'id':'CVE-2026-3788','title':'PHP CGI 인수 인젝션','severity':'Critical','cvss':9.8,'affected':'PHP 8.1.x < 8.1.29, 8.2.x < 8.2.20','published':'2026-03-28','patched':True,'patch_version':'PHP 8.1.29','category':'Argument Injection',
     'desc':'CGI 모드에서 특수 URL로 PHP 인터프리터에 임의 인수를 주입하여 원격 코드 실행 가능.','vendor':'PHP Group'},
    {'id':'CVE-2026-1023','title':'GitLab CE/EE 인증 우회 (계정 탈취)','severity':'Critical','cvss':10.0,'affected':'GitLab 16.0~16.9.1','published':'2026-03-25','patched':True,'patch_version':'16.9.2','category':'Authentication Bypass',
     'desc':'비밀번호 재설정 흐름의 결함으로 임의 계정의 비밀번호를 재설정하여 관리자 탈취 가능.','vendor':'GitLab'},
    {'id':'CVE-2026-2277','title':'Spring Framework DoS 취약점','severity':'Medium','cvss':6.5,'affected':'Spring Framework 5.3.x < 5.3.34','published':'2026-03-20','patched':True,'patch_version':'5.3.34','category':'DoS',
     'desc':'특정 패턴의 요청으로 Spring MVC 컨트롤러 처리 중 CPU 과부하 유발.','vendor':'VMware Tanzu'},
]

# ── 뉴스레터 아카이브 데이터 ─────────────────────────────────────

NEWSLETTERS = [
    {'id':'nl-2026-04','title':'4월호: AI 기반 사이버 공격의 부상','date':'2026-04-25','summary':'생성형 AI를 악용한 피싱·딥페이크 사기가 급증하고 있습니다. 이번 호에서는 AI 위협 동향과 조직 차원의 대응 전략을 상세히 다룹니다.',
     'highlights':['생성형 AI 피싱 공격 317% 증가 (Q1 2026)','딥페이크 CEO 사기 피해 사례 3건 분석','AI 탐지 도구 비교 리뷰','CISO 인터뷰: AI 시대의 보안 전략'],'reads':2841},
    {'id':'nl-2026-03','title':'3월호: 공급망 공격과 오픈소스 보안','date':'2026-03-25','summary':'XZ Utils 백도어 사건 이후 오픈소스 공급망 보안이 다시 주목받고 있습니다. SBOM 도입 필요성과 실무 적용 방법을 소개합니다.',
     'highlights':['XZ Utils 사건 1년 후 교훈','SBOM 도입 실무 가이드','PyPI·npm 악성 패키지 탐지 방법','공급망 보안 체크리스트 무료 제공'],'reads':3102},
    {'id':'nl-2026-02','title':'2월호: 랜섬웨어 트렌드 2026','date':'2026-02-25','summary':'2025년 랜섬웨어 피해 총액이 역대 최고를 기록한 가운데, 이중 갈취에서 삼중 갈취로 진화하는 최신 수법을 분석합니다.',
     'highlights':['2025 랜섬웨어 피해액 $35B 돌파','RaaS(서비스형 랜섬웨어) 생태계 지도','백업 전략의 허점과 보완 방법','무료: 랜섬웨어 대비 체크리스트'],'reads':4217},
    {'id':'nl-2026-01','title':'1월호: 2026년 사이버 보안 전망','date':'2026-01-25','summary':'새해를 맞아 주요 보안 기관과 Sample Secure 연구팀이 예측하는 2026년 핵심 위협 트렌드 10가지를 정리했습니다.',
     'highlights':['2026년 10대 사이버 위협 예측','국내 규제 변화 (개인정보보호법 개정)','보안 예산 최적화 전략','독자 설문: 가장 두려운 위협은?'],'reads':5634},
    {'id':'nl-2025-12','title':'12월호: 연말 보안 점검 가이드','date':'2025-12-25','summary':'연말연시는 사이버 공격자들이 가장 활발히 활동하는 시기입니다. 연말 전 반드시 확인해야 할 보안 점검 리스트를 공유합니다.',
     'highlights':['연말 보안 점검 20개 항목','휴가 기간 보안 운영 방안','2025년 최대 침해사고 Top 5 회고','내년 보안 예산 계획 수립 팁'],'reads':3988},
    {'id':'nl-2025-11','title':'11월호: 클라우드 보안 오해와 진실','date':'2025-11-25','summary':'클라우드는 온프레미스보다 안전하다? 아니다? 공동 책임 모델부터 실제 클라우드 침해 사례까지 팩트 체크합니다.',
     'highlights':['공동 책임 모델 완전 해설','AWS/Azure/GCP 보안 설정 실수 TOP 5','클라우드 CSPM 도구 비교','전문가 칼럼: Zero Trust in Cloud'],'reads':2756},
]

# ── 연간 위협 보고서 데이터 ──────────────────────────────────────

REPORT_2026 = {
    'year': 2026,
    'published': '2026-04-01',
    'stats': [
        {'label':'분석된 보안 이벤트','value':'12.4억 건','icon':'📊'},
        {'label':'탐지된 신규 악성코드','value':'4.2만 종','icon':'🦠'},
        {'label':'평균 침해 탐지 시간','value':'21일','icon':'⏱️'},
        {'label':'평균 침해 비용','value':'₩48억','icon':'💸'},
        {'label':'랜섬웨어 공격 증가율','value':'+67%','icon':'📈'},
        {'label':'AI 활용 공격 비율','value':'34%','icon':'🤖'},
    ],
    'top_threats': [
        {'rank':1,'name':'AI 강화 피싱 공격','change':'↑ 신규','desc':'생성형 AI로 개인화된 피싱 메일 대량 생산. 기존 탐지 우회율 68%.'},
        {'rank':2,'name':'랜섬웨어 (삼중 갈취)','change':'↑ 심화','desc':'암호화 + 데이터 공개 협박 + DDoS 동시 진행. 평균 요구액 ₩23억.'},
        {'rank':3,'name':'공급망 공격','change':'↑ 2위→3위','desc':'오픈소스 패키지·SW 업데이트 경로 침투. SolarWinds 류 사건 5건 발생.'},
        {'rank':4,'name':'클라우드 설정 오류 악용','change':'→ 유지','desc':'잘못된 S3 버킷·공개 API 등 설정 취약점 노리는 자동화 공격.'},
        {'rank':5,'name':'취약점 제로데이 악용','change':'↓ 1위→5위','desc':'패치 주기 단축으로 다소 감소. 그러나 국가 단위 공격에선 여전히 1위.'},
    ],
    'industry_stats': [
        {'industry':'금융·핀테크','attacks':28,'avg_cost':'₩94억'},
        {'industry':'의료·바이오','attacks':22,'avg_cost':'₩71억'},
        {'industry':'공공·정부','attacks':18,'avg_cost':'₩55억'},
        {'industry':'제조·물류','attacks':15,'avg_cost':'₩38억'},
        {'industry':'유통·이커머스','attacks':10,'avg_cost':'₩24억'},
        {'industry':'일반 기업','attacks':7,'avg_cost':'₩18억'},
    ],
}

# ── 채용 공고 상세 데이터 ────────────────────────────────────────

JOBS = [
    {'id':'j01','title':'침투 테스터 (Senior)','team':'레드팀','type':'정규직','location':'서울 강남구','experience':'5년 이상','salary':'협의 (면접 후 결정)','deadline':'2026-05-31',
     'summary':'글로벌 기업 및 금융기관 대상 침투 테스트를 주도적으로 수행할 시니어급 인재를 모십니다.',
     'duties':['웹·네트워크·모바일 침투 테스트 수행','취약점 분석 및 익스플로잇 개발','고객사 기술 보고서 작성 및 발표','주니어 멤버 멘토링','레드팀 방법론 연구 및 개선'],
     'requirements':['CVE 발견 또는 버그바운티 수상 이력','OSCP / GPEN / CEH 중 1개 이상','Python·Bash 스크립팅 능력','네트워크 프로토콜 심층 이해','영어 기술 문서 작성 가능'],
     'preferred':['CREST / OSEP 보유자','클라우드(AWS/Azure) 침투 테스트 경험','자체 툴 개발 경험'],
     'benefits':['스톡옵션','연 2회 국제 보안 컨퍼런스 지원','자격증 취득 전액 지원','유연 근무제','최신 장비 지급']},
    {'id':'j02','title':'보안 관제 분석가 (SOC Analyst)','team':'관제팀','type':'정규직','location':'서울 강남구 (교대 근무)','experience':'2년 이상','salary':'4,500~6,000만 원','deadline':'2026-05-15',
     'summary':'24/7 보안 관제 센터에서 실시간 위협을 탐지하고 대응하는 분석가를 채용합니다.',
     'duties':['SIEM 이벤트 분석 및 경보 트리아지','침해사고 초동 대응 (IR)','위협 인텔리전스 수집·활용','일일·주간 보안 보고서 작성','관제 플레이북 개선'],
     'requirements':['보안 관제 또는 네트워크 운영 경험 2년+','SIEM 운영 경험 (Splunk / IBM QRadar)','네트워크·시스템 기초 지식','교대 근무 가능 (3조 2교대)'],
     'preferred':['Security+ / CySA+ 보유','Splunk Core Certified','침해사고 대응 경험'],
     'benefits':['교대 수당 별도','식대 제공','자격증 지원','단체 상해보험']},
    {'id':'j03','title':'클라우드 보안 엔지니어','team':'클라우드 보안팀','type':'정규직','location':'서울 강남구 (하이브리드)','experience':'3년 이상','salary':'5,500~8,000만 원','deadline':'2026-06-15',
     'summary':'AWS·Azure·GCP 멀티클라우드 환경의 보안 아키텍처 설계 및 운영을 담당할 엔지니어를 찾습니다.',
     'duties':['클라우드 보안 아키텍처 설계','CSPM·CASB 도구 운영','IaC(Terraform) 보안 코드 리뷰','컴플라이언스 자동화 구현','클라우드 침투 테스트'],
     'requirements':['AWS/Azure/GCP 보안 운영 3년+','Terraform 또는 CloudFormation 경험','IAM·네트워크 보안 그룹 설계 능력','컨테이너 보안 (Kubernetes) 이해'],
     'preferred':['AWS Security Specialty / CCSP 보유','DevSecOps 파이프라인 구축 경험','CNAPP 솔루션 운영 경험'],
     'benefits':['재택 근무 50%','클라우드 자격증 전액 지원','성과 인센티브','유연 근무']},
    {'id':'j04','title':'보안 컨설턴트 (ISMS-P)','team':'컨설팅팀','type':'정규직','location':'서울 강남구 (출장 多)','experience':'4년 이상','salary':'협의','deadline':'2026-05-31',
     'summary':'국내 주요 기업의 ISMS-P 인증 취득 컨설팅을 이끌 경험 있는 컨설턴트를 모십니다.',
     'duties':['ISMS-P 갭 분석 및 이행 계획 수립','위험평가 및 보안 정책 수립 지원','인증심사 준비 및 동행','임직원 교육 설계 및 강의','컨설팅 보고서 작성'],
     'requirements':['ISMS-P 인증심사원 자격','컨설팅 또는 감사 경험 4년+','개인정보보호법·정보통신망법 이해','PT·Excel·PPT 고급 활용'],
     'preferred':['ISO 27001 Lead Auditor','의료·금융 업종 컨설팅 경험','CISA / CISSP 보유'],
     'benefits':['성과 인센티브','법인카드','유류비 지원','외부 교육비 지원']},
]


# ── 신규 라우트 ──────────────────────────────────────────────────

@app.route('/training')
def training():
    cats = sorted(set(c['category'] for c in COURSES))
    return render_template('training.html', courses=COURSES, categories=cats)

@app.route('/tools')
def tools():
    return render_template('tools.html')

@app.route('/careers/<job_id>')
def career_detail(job_id):
    job = next((j for j in JOBS if j['id'] == job_id), None)
    if not job:
        return "Not found", 404
    return render_template('career_detail.html', job=job, all_jobs=JOBS)

@app.route('/cve')
def cve():
    return render_template('cve.html', cves=CVES)

@app.route('/report')
def report():
    return render_template('report.html', report=REPORT_2026)

@app.route('/newsletter')
def newsletter():
    return render_template('newsletter.html', newsletters=NEWSLETTERS)


# ── Init ───────────────────────────────────────────────────────

with app.app_context():
    db.create_all()

if __name__ == '__main__':
    app.run(debug=True, host='0.0.0.0', port=5000)